Si bien es cierto que la democracia debe ser más que 
elecciones libres, también es cierto que no puede ser 
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resumen 

Este documento explora el sistema informatizado de emisión del voto y 
escrutinio provisorio que, bajo el nombre “boleta única electrónica”, 
ha sido adoptado por la Ciudad de Buenos Aires para su elección local 
de autoridades de julio de 2015. Se señalan las limitaciones que hemos 
enfrentado para realizar un estudio correcto y completo; se analiza 
someramente el estado de la cuestión sobre el voto automatizado a 
nivel global, los factores de adopción y rechazo de estos sistemas, y los 
problemas planteados por la colisión entre las características opacas del 
voto electrónico y derechos ciudadanos fundamentales. Sigue una 
descripción general del sistema adoptado, y se discute su encuadra- 
miento en la norma legal a la luz de varios criterios de comparación. 

Luego se analizan e interpretan los requerimientos planteados por la 
ley 4894, se da cuenta de algunas debilidades serias y vectores posibles 
de ataque y se discuten algunas medidas de emergencia para moderar 
una parte de las vulnerabilidades. Se concluye que el sistema no respeta 
principios fundamentales ni la norma legal que lo habilita y que, por 
defectos de diseño, no puede ser adaptado para darles cumplimiento. 

ADVERTENCIA PRELIMINAR: LIMITACIONES DE ESTE ANALISIS 

El propósito original de este trabajo era realizar un análisis detallado del sistema 
de de emisión del voto y escrutinio provisorio informatizados a emplear en las elec¬ 
ciones de autoridades locales de la Ciudad de Buenos Aires el 5 de julio de 2015. Sin 
embargo, nos hemos enfrentado con dificultades ajenas a nuestra voluntad que im¬ 
piden el pleno logro de nuestro propósito. El obstáculo más serio para la realización 
de este análisis proviene de la falta casi absoluta de documentación de acceso 
público sobre el sistema. En franca contradicción con lo establecido en los artículos 
24, incisos b y j), y 25, primer párrafo de la Ley 4894, hasta el 25 de mayo de 2015 no 
existe información puesta a disposición del público y los partidos políticos por parte 
del Tribunal Superior de Justicia de la Ciudad de Buenos Aires, que actúa como 
autoridad de aplicación de dicha norma legal. Esta carencia debería, de por sí, cons¬ 
tituir una grave señal de alarma respecto de la implementación de un sistema cuyas 

* Fundación Vía Libre. Contacto: <echaparro@vialibre.org.ar>. 
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características fundamentales se desconocen. 

Existe, proveniente de la autoridad electoral de la ciudad y de otras fuentes, una 
razonable cantidad de documentación sobre algunos aspectos de uso, aunque no de 
todos ellos. Por ejemplo, no hay información disponible sobre la etapa de transmi¬ 
sión y consolidación de resultados de mesa. En cambio, es nula la información 
técnica disponible, aún de algunos de los aspectos más elementales del sistema. 
Tampoco está disponible información técnica de fuente independiente sobre 
aspectos críticos: en efecto, no se conoce documentación alguna sobre la realización 
de revisiones detalladas de seguridad, funcionalidad o usabilidad; los resultados de 
una revisión de alcances no especificados encomendada por el Tribunal Superior de 
Justicia a la Facultad de Ciencias Exactas y Naturales de la Universidad de Buenos 
Aires el 20 de febrero de 2015 solo se hallaron públicamente disponibles en forma 
muy parcial más de tres meses después. 1 2 y este informe, ejecutado a un costo 
superior a 1,5 millones de pesos, es sumamente incompleto y tiene graves defectos 
metodológicos. Se comprenderá que, bajo estas condiciones, resulta extremada¬ 
mente difícil realizar un análisis razonablemente fundado, no ya exhaustivo porque 
ello implicaría, además de la posibilidad de acceder a la documentación, la disponi¬ 
bilidad de todo el software y los dispositivos necesarios para llevar a cabo un análisis 
metodológicamente correcto. 

No obstante ello, para la realización de este trabajo hemos recurrido a diversas 
fuentes de información que contribuyen a proporcionar un panorama aproximado 
de las características del sistema. Entre esas fuentes se cuentan la documentación 
puesta a disposición pública por el Tribunal Electoral de la provincia de Salta, 1 
incluyendo el manual para autoridades de mesa 3 y otros materiales disponibles a 
través de su sitio web; información disponible en el sitio web del proveedor del sis¬ 
tema, msa Magic Software Argentina, y los datos públicos del expediente de 
patentamiento del sistema en cuestión; 4 documentación pública sobre la licitación 
llevada a cabo por el gcba; folletos y presentación en video preparados por la 
Defensoría del Pueblo de la Ciudad de Buenos Aires; materiales de difusión del 
gcba disponibles en su sitio web; acordadas y resoluciones del Tribunal Superior 
de Justicia; información publicada por uno de los desarrolladores del sistema; 5 y 
observaciones realizadas y material recogido en ocasión de la exhibición pública del 
sistema en lugares de votación durante las elecciones primarias del 26 de abril de 


1 Véase Tribunal Superior de Justicia. 2015. Comunicado de prensa. En línea; enlace perma¬ 
nente <https://web.archive.0rg/web/20150525222126/https://www.elecci0nesciudad.g0b.ar/ 
uploads/comunicado-de-prensa.pdf>; id., Resolución 41/2015. Presentamos un breve análisis de 
los documentos producidos por la fcen enun capítulo de este trabajo. 

2 El sistema de voto electrónico empleado en la provincia de Salta es suministrado por el mismo 
proveedor e idéntico al contratado por el Gobierno de la Ciudad de Buenos Aires. 

3 Tribunal Electoral - Provincia de Salta (2015). Manual de Capacitación para Autoridades 
de Mesa. 19 pp. Salta: Tribunal Electoral. 

4 MSA magic software argentina s.A. (solicitante) (2008). Disposición y método de voto 
electrónico. Patente de invención AR046059 Bi. Solicitada 7 de octubre 2004, concedida 15 de 
enero 2008, caducada en 2011. Buenos Aires: Instituto Nacional de la Propiedad Industrial. 

5 Fisanotti, Juan P. (18.4.2011). Voto electrónico con Python y Ubuntu. En línea; enlace perma¬ 
nente en https://web.archive.0rg/web/20150429121707/http://fisadev.bl0gsp0t.c0m.ar/2011/ 
04/voto -electronico-con-python-y-ubuntu.html 
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2015. 

Por otra parte, algunas de las consideraciones vertidas en este documento son de 
aplicación general a los sistemas de voto con registro directo electrónico, como el 
que aquí se analiza (con las particularidades que en el texto se señalan), mientras 
otras están relacionadas con aspectos legales y operativos del proceso electoral, y por 
lo tanto no se ven notablemente afectadas por la carencia de documentación. En la 
medida en que se haga disponible públicamente documentación más completa, 
incluyendo los programas fuente de la aplicación y subyacentes, detalles de arquitec¬ 
tura física y estructuras de datos, y procesos de extremo a extremo, nuevas versiones 
de este documento abordarán la cuestión con mayor precisión; entre tanto, debe 
tomarse en cuenta que las conclusiones son provisionales y que detalles más 
específicos podrían resultar en la detección de nuevas vulnerabilidades no anti¬ 
cipadas en este estudio. En cualquier caso, este documento y las versiones que lo 
sucedan no son, ni pretenden ser, análisis detallados de vulnerabilidades operativas, 
funcionales o técnicas del sistema, los cuales requieren investigación detallada y 
especializada. 


PRIMERA PARTE 
I - EL VOTO ELECTRÓNICO 

El acto de votar para elegir representantes o establecer opinión es central a las 
formas democráticas de gobierno. Toda soberanía emana del pueblo, como bien 
señala nuestra Constitución Nacional, y es mediante ese acto acto fundamental que 
los representes del pueblo, y por extensión todo el sistema de gobierno, obtienen su 
legitimidad. En las palabras de Thomas Paine, un protagonista destacado de las dos 
grandes revoluciones del siglo xviii que darán forma a los modernos estados demo¬ 
cráticos, “el derecho al voto es el derecho primario con el cual se protegen todos lo 
demás”. 6 El eco de las palabras de Paine resuena en Alberdi: el voto es “la primera y 
la más fundamental de las libertades”. 7 La Argentina tuvo un largo y complejo 
tránsito hacia el voto libre, universal, igual y secreto, y prueba de ello es que la 
legislación electoral nacional, basada en la ley 8871 por la que el nombre de Roque 
Sáenz Peña ha pasado a la historia, es extraordinariamente puntillosa, hasta en los 
detalles aparentemente menos relevantes, respecto de los procedimientos de 
garantía del sufragio. 

En esencia, la cadena de legitimidad se construye a partir de la confianza del 
elector 8 en que su intención de voto va a ser computada fielmente. Es importante 


6 Paine, Thomas. 1795 (1908). “Dissertation on first principies of government” . En Life and 
Writings of Thomas Paine, comp. y ed. por D. E. Wheeler, vol. 9 “Essays, Letters and 
Addresses”, p. 260. Nueva York: Vincent Parke & Co. La traducción es nuestra, así como las que 
siguen a menos que se indique expresamente. 

7 Alberdi, Juan Bautista. (1920). “De la libertad y del gobierno”. En Obras selectas, Tomo 17, 
p. 9. Buenos Aires: La Facultad. 

8 Usamos el género gramatical masculino para el genérico, tal como es norma en la gramática de 
nuestra lengua. No obstante este mecanismo de economía de expresión, debe entenderse que 
nos referimos a personas sin distinción de género biopolítico. 
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notar que nos referimos a la intención y no a la expresión de esa intención, el docu¬ 
mento de cualquier tipo que la refleja; la diferencia radica en que es un requisito 
fundamental del sistema electoral garantizar el reflejo fidedigno de la intención en el 
vehículo que la documenta . 9 Los sistemas manuales de emisión y conteo primario 
que se utilizan en la mayoría de los países del mundo, bajo la forma de boleta única 
(conocida también como “boleta australiana”) o boleta partidaria, están en general 
bien probados, ajustados por la experiencia de muchos años, y todos sus pasos son 
sencillamente verificables por percepción directa de los sentidos; la emisión implica 
un acto claro y directo de manifestación de la voluntad del elector haciendo una 
marca o escogiendo una papeleta, y el conteo primario es de sencillez tal que cual¬ 
quier persona con conocimientos rudimentarios de aritmética puede realizarlo o 
verificar que se efectúa correctamente. En los sistemas electorales de muchos países 
se permite la observación pública del conteo primario; en los que eso no sucede, se 
garantiza el control público mediante la presencia de representantes de los partidos 
que intervienen en la elección, que ejercen control recíproco por oposición de 
intereses, y normalmente cualquier ciudadano puede registrarse como voluntario 
en el partido de su preferencia para ejercer esta función. 

La informatización del sufragio 

La introducción de tecnologías informatizadas en el proceso de emisión del 
voto y en el conteo provisorio que sigue inmediatamente al comido, sin embargo, 
trae consigo interrogantes nuevos sobre la preservación de las garantías. Es habitual 
que la tecnología se mueva más rápidamente que el sistema legal; no obstante ello, 
la evolución tecnológica debe ser siempre procurada como un medio para mejorar la 
vida humana y no como un fin en si misma. En este sentido, todo desarrollo tecno¬ 
lógico, y en particular cuando directa o indirectamente afecta principios fundamen¬ 
tales, debe ser cuidadosamente revisado centrando la atención en determinar su 
contribución hacia una sociedad mejor . 10 Como bien señala Pellegrini, “el buen 
desarrollo del proceso electoral se acredita por medio de cadenas de confianza, que 
se rompen con la introducción de dispositivos opacos, concebidos y aplicados por 
terceros ”. 11 La certeza sobre la intención del votante se vuelve más difusa por la exis¬ 
tencia de un mecanismo de expresión controlado por un programa informático que 


9 Un claro ejemplo de esta diferencia son las ya famosas elecciones presidenciales estadounidenses 
del 9 de noviembre de 2000 en el condado de Palm Beach, Florida. Una boleta con diseño con¬ 
fuso (para el caso, del sistema Votomatic de tarjetas perforadas) llevó a que un número 
importante de votantes (se estima que unos 2800) que pretendían votar por el candidato demó¬ 
crata Gore lo hicieran por el reformista Buchanan. George W. Bush ganó la elección en ese 
estado, y por consiguiente todos los votos del colegio electoral correspondiente que lo 
convirtieron en presidente de los EE. UU. por una diferencia de 537 sufragios. 

10 Mitrou, Lilian, Dimitris Gritzalis, y Sokratis Katsikas. 2002. “Revisiting legal and 
regulatory requirements for secure e-voting”. En Security in the Information Society: Visions 
and Perspectiva, editado por M. Adeeb Ghonaimy, Mahmoud T. El-Hadidi, y Heba K. Asían, 
469-80. IFIP Advances in Information and Communication Technology 86. Dordrecht: 
Kluwer. 

11 Pellegrini, Francjois. 2014. “Chames de confiance et périmétres de certification: le cas des 
systémes de' vote électronique’.” Research Report RR-8853. Project-Team Bacchus. Talence: 
INRIA. 
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en muchos casos, como el que aquí analizamos, el votante desconoce (y es a veces 
desconocido también para las autoridades electorales), y que es imposible analizar 
sin un conjunto de conocimientos altamente especializados. Las tareas de control de 
las personas encargadas de verificar pasos esenciales del proceso electoral quedan 
reducidas a la mera visualización, o a actuar como dispositivos periféricos de 
alimentación de datos a un sistema informático que en esencia se desconoce; 
sostiene la Organización para la Seguridad y la Cooperación en Europa que 
“suceden eventos electrónicos que no están sujetos al examen ordinario por el ojo 
desnudo del observador (...) (a)demás, el voto electrónico consiste en componentes 
tecnológicos que no son fácil ni rápidamente entendióles para el observador 
promedio”. 11 

A pesar de estas limitaciones problemáticas, que ponen en cuestión algunos de 
los atributos fundamentales del voto, a finales del siglo pasado y comienzos del 
actual hubo una marcada propensión a considerar las percibidas ventajas de los 
sistemas de voto electrónico que llevó a muchos gobiernos a experimentarlo y 
ponerlo en práctica. Los Estados Unidos fueron un país pionero en la implantación 
de sistemas de voto electrónico en los últimos dos decenios del siglo pasado, princi¬ 
palmente en debido a tres razones: las particularidades de su sistema electoral, que 
hacen muy complicada la cuenta manual, el desarrollo de su industria informática y 
una prolongada tradición en el uso de dispositivos primero mecánicos y luego elec¬ 
tromecánicos que se remonta a finales del siglo xix. 13 En Europa, la adopción 
temprana tuvo lugar en los Países Bajos y Bélgica; Alemania contó tempranamente 
con disposiciones legales habilitantes, pero el empleo de sistemas de voto electró¬ 
nico no fue significativo hasta entrada la primera década del siglo xxi. Este impulso 
inicial, sin embargo, no parece haber logrado los alcances inicialmente imaginados. 
En 2015, tomando en cuenta hasta la última elección general en cada caso, los 
sistemas automatizados de emisión conocidos genéricamente como “voto electró¬ 
nico” eran utilizados por la mayoría de los electores en solo seis países del mundo: 
Bélgica, Brasil, la India, Venezuela, los Estados Unidos y Filipinas. En este último, el 
sistema está basado en lectura óptica de boletas marcadas por el elector, al igual que 
en la mayoría de los condados de los Estados Unidos. 

Mientras tanto, países que lo habían adoptado o realizado pruebas piloto 
fueron abandonándolo: los Países Bajos, donde la cantidad de votantes que utiliza¬ 
ban voto electrónico era superior al 90 %, retornaron al voto en papel con cuenta 
manual en 2008, después de que se detectase fraude en las elecciones comunales de 
una pequeña localidad, la asociación civil Wij vertrouwen stemcomputers niet 
demostrase graves fallas de seguridad en el sistema empleado 14 y el tribunal superior 


12 Osce/odihr. 2008. osce/odihr Discussion Paper in Preparation of Guidelines for the 
Observation of Electronic Voting, pág. 2. Varsovia, osce/odihr (Office for Democratic 
Institutions and Human Rights). 

13 Para una historia de la tecnología electoral en Estados Unidos, véase por ejemplo Jones, 
Douglas, y Barbara Simons. 2012. Broken ballots: will your vote count?. CSLI Lecture 
Notes, no. 204. Stanford, CA: CSLI Publications. 

14 Gonggrijp, Rop, y Willem-Jan Hengeveld. 2007. “Studying the Nedap/Groenendaal 
ES3B voting Computer: A Computer security perspecdve”. En Proc. 2007 
USENIX/ACCURATE Electronic Voting Technology Workshop (EVT 07). Boston: USENIX 
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de Amsterdam anulara en octubre de 2007 la certificación de las máquinas Nedap ; 
el tribunal constitucional federal alemán declaró la inconstitucionalidad del sistema 
de voto electrónico usado en ese país en 2009; 15 el tribunal constitucional de 
Austria, donde se había llevado a cabo una elección experimental pero vinculante 
para la Federación de Estudiantes la declaró nula y fijó normas muy estrictas para 
futuros intentos; 16 en enero de 2010 el Ministerio de Justicia de Finlandia comunicó 
que el gobierno de ese país desistía de sus proyectos luego de que el supremo 
tribunal administrativo declarara nulas y ordenara rehacer por medios 
convencionales las elecciones en que se había experimentado en tres 
municipalidades en 2008; 17 y la corte constitucional de Bulgaria declaró 
inconstitucionales ciertas provisiones del código electoral que autorizaban el uso del 
voto electrónico. 

En Francia el uso de machines a voter fue autorizado por la ley 69-419 del 10 de 
mayo de 1969 modificatoria del Código Electoral. Las máquinas electromecánicas 
nunca se extendieron demasiado, y pronto cayeron en desuso, pero en 2002 una 
nueva ola de modernización llevó a instalar en forma experimental sistemas de voto 
electrónico en tres comunas, incrementándose progresivamente el número hasta 
2007. La instalación de sistemas de voto electrónico se encuentra en moratoria de 
facto, porque desde finales de 2007 el ministerio del Interior no ha dado nuevas 
autorizaciones a las comunas para incorporar este tipo de equipamiento, el uso ha 
disminuido desde su máximo de 82 comunas y 1,5 millones de electores en 2007 (5 % 
del padrón electoral nacional) a 64 comunas y 1 millón de electores en 2012, y se han 
presentado varios proyectos de ley para su erradicación definitiva. 1819 Irlanda planeó 
introducir un sistema de voto electrónico para las elecciones de 2004 para lo que 
adquirió equipamiento entre 2002 y 2003, pero nunca llegó a efectivizarlo por resis¬ 
tencia de los electores e importantes sectores académicos, abandonando el proyecto 
en 2009 y finalmente destruyendo las máquinas en ion ; 10 en Lituania las 


Associadon. 

15 Por su interés para este ensayo, el fallo del tribunal constitucional alemán se comenta más ade¬ 
lante. Un relato de antecedentes y comentario de esta sentencia y la del Constitucional austríaco 
que se comenta a continuación, puede hallarse en Fernández Riveira, Rosa María. 2013. 
“Argumentos de dos Tribunales Constitucionales en materia de voto electrónico”. Revista gene¬ 
ral de derecho público comparado 13. 

16 Verfassungsgerichthof. 2011. V 85-96-11/15. Sentencia del 13 de diciembre de 2011. 

17 Oeikusministerio. 2010. Sdhkdisen adnestyksen kehittdmistd ei jatketa nykyiseltd pohjalta. 
Comunicado de prensa, enero 14. 

18 Por ejemplo, proyectos de ley del senador Philippe Kaltenbach, registrado en el Senado el 22 de 
julio 2014, 763 (2014-2015) , y del diputado Framjois Rochebloine, registrado en la Asamblea 
Nacional el 21 de enero 2015,2510 (14™'). 

19 En el caso francés, es interesante notar que las tasas de error en los sistemas de voto electrónico 
superan largamente las del voto manual, por un factor entre 5 y 7. Véase Observatoire du 
Vote y Chantal Enguehard. 2012. Vote électrvnique: Elections cantonales 2011. Rapport 
exploratoire. Bruselas, París: Observatoire du Vote. 

20 El sistema electoral irlandés es extraordinariamente complejo, con voto único transferible para la 
elección de los miembros del Dáil Eireann y segunda vuelta instantánea para la elección de presi¬ 
dente, por lo que en principio la automatización resultaba una alternativa de interés. Para 
detalles del proceso de adopción y abandono del voto electrónico, véase McDermott, 
Ronan. 2010. “Ireland: A Decade of Electronic Voting”. En Direct Democracy: Progress and 
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intenciones de la autoridad electoral para introducir voto electrónico han sido siste¬ 
máticamente rechazadas por el parlamento; Noruega realizó un estudio de 
factibilidad en 2006, una prueba piloto en 10 municipalidades en 2010 y otra en 
2013, para finalmente anunciar oficialmente el abandono de todas las pruebas en 
junio de 2014; el Reino Unido realizó varios pilotos entre 2000 y 2007, pero toman¬ 
do en cuenta los resultados negativos en otros países y las críticas de la Comisión 
Electoral no se han hecho nuevos intentos desde entonces; 21 en noviembre de 2011 el 
gobierno de Kazajstán decidió abandonar el sistema Sailau que había iniciado en 
2004, en razón de que la preferencia de los votantes por el papel, la desconfianza de 
los partidos y el costo; 22, y en Paraguay, que venía adoptando gradualmente el 
sistema brasileño desde 2001 y que para 2006 había alcanzado prácticamente la 
cobertura completa del padrón electoral, el Tribunal Superior de Justicia Electoral 
dispuso el retorno al voto manual en papel en las elecciones generales de 2008. 23 

Factores de adopción de los sistemas de voto electrónico 

Sencillez del conteo. Los sistemas de voto electrónico se han introducido para 
hacer más simple la cuenta de votos y el cómputo de los resultados. Esta considera¬ 
ción es importante, pero solo se aplica a un número pequeño de elecciones 
complejas, basadas en preferencias (como el voto alternativo o el voto único trans- 
ferible), o las que implican un gran número de categorías y cuestiones sometidas a 
referéndum, 24 y en ellas la cuenta manual puede requerir mucho tiempo y estar 
sujeta a error. No es el caso caso de las elecciones locales de la ciudad de Buenos 
Aires, donde la convocatoria de 2015 involucra cuatro categorías en una comuna y 
tres en las restantes; aunque se combinaran con las elecciones nacionales en los 
turnos en que corresponde elegir senadores, el máximo de categorías no excedería 
seis o siete. Tampoco se aplica el caso de voto preferencial o condicional. 

Facilidad de emisión. La confusión puede efectivamente el ejercicio del 
derecho al voto, especialmente cuando se trata de los electores más vulnerables 


Pitfalls of Election Technology, editado por Michael Yard, 96-107. Elecdon Technology. 
Washington, DC: International Foundation for Electoral Systems (IFES). 

21 Para una recopilación de la situación en Europa en general a mediados de 2014, véase Stein, 
Robert y Gregor Wenda. 2014. “The Council of Europe and e-voting: History and impact 
of Rec(2004)n”. En Proceedings of Electronic Voting 2014 (EVOTE2014), editado por Robert 
Krimmer y Melanie Volkamer, pp. 105-110. Tallinn: Technical University ofTartu. 

22 Una descripción del sistema Sailau y la historia de su implementación se encuentra en Jones, 
Douglas. 2010. “Kazakhstan: The Sailau E-Voting System”. En Direct Democracy: Progress 
and Pifalls of Election Technology, (cit.), 74-95. 

23 Tribunal Superior de Justicia Electoral. 2008. Resolución tsje n? 12/2008 “Por la que 
se dispone la utilización de Boletines de Voto en las Elecciones Generales del 20 de abril próximo”, 
febrero 4. Es interesante destacar que esas elecciones generales marcaron la única ocasión en que 
los partidos de oposición lograron imponerse sobre la oficialista Acción Nacional Republicana 
(Partido Colorado). 

24 Elecciones en las que haya que decidir sobre más de una docena de cuestiones no son infre¬ 
cuentes, por ejemplo, en los Estados Unidos. Las elecciones de 2006 en el condado de Marín, 
California, tenían 30 races con 98 candidatos en total más 30 decisiones plebiscitarias 
(propositions ). En las eleccione parlamentarias holandesas, los votantes deben elegir entre cientos 
de candidatos. En Irlanda, Australia, Bosnia-EIerzegovina y Taiwan se aplican sistemas de 
preferencia con transferencia de voto. 
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(personas de edad, iletradas o con discapacidades). Las elecciones parlamentarias de 
Afganistán de 2005 tuvieron un cinco por ciento de votos nulos, una proporción 
inusualmente alta en la práctica internacional y que puede atribuirse tanto al 
confuso sistema afgano cuanto a los altos niveles de analfabetismo. 15 Las tecnologías 
de registro electrónico prometen reducir estos niveles haciendo imposibles los votos 
nulos y difíciles los votos en blanco no intencionales. El Caltech/MIT Voting 
Technology Project ha argumentado que el empleo de tecnología puede reducir los 
votos “perdidos” en una variedad de formas, y la capacidad de generar interfaces 
más adecuadas puede potencialmente resolver problemas para personas con disca¬ 
pacidades o hablantes de lenguas minoritarias. 

Sin embargo, al minimizar la posibilidad de algunos errores los sistemas de voto 
electrónico pueden incrementar la de otros. Es posible que los votantes no familiari¬ 
zados con las computadoras no emitan ya votos nulos, pero puede emitir votos que 
no reflejen adecuadamente sus preferencias; es posible también que la asistencia a 
los votantes iletrados o con discapacidades resulte confusa, errónea, insuficiente o 
inhabilitante, o que la interfaz genere nuevos problemas para personas con discapa¬ 
cidades que en un sistema manual podían emitir su voto sin inconvenientes. 16 La 
presunción de mayor usabilidad 17 no ha sido probada rigurosamente para la 
mayoría de los sistemas y, en particular, para el sistema escogido para la ciudad de 
Buenos Aires, cuestión esta que abordamos más adelante. Ni las autoridades 
electorales de la India ni las de Brasil, los países de uso más extenso del voto electro - 
nico, han publicado estudios científicamente válidos de la interacción de los 
votantes con su tecnología, y es significativo notar aquí que los niveles de voto nulo 
en Brasil desde la generalización del sistema de voto electrónico son inusualmente 
altos; en las últimas elecciones generales, fueron 6,68 millones en la primera vuelta y 
5,22 millones en la segunda (respectivamente, 5,8 y 4,63 por ciento de los votos emi¬ 
tidos). 18 Sin estudios serios, es difícil establecer tanto la utilidad del voto electrónico 
cuánto la correcta aproximación a la educación de los votantes. 

Prevención del fraude. Las autoridades electorales frecuentemente han argu¬ 
mentado que las tecnologías electrónicas pueden combatir y hasta prevenir el 
fraude. Sin embargo, no existe evidencia convincente y sistemática sobre la veraci¬ 
dad de estas afirmaciones. Como señala Lehoucq, 19 los métodos de fraude son 
variados y complejos y la investigación científica sobre la cuestión, escasa. Algunas 
formas fraudulentas características de los sistemas de boleta partidaria, como el robo 


25 Reynolds, Andrew. 2006. “The Curious Case of Afghanistan/’/oarwá:/ of Democracy 17 (2): 
H3-4- 

26 El caso más típico es el de personas con dificultades neuromotrices enfrentadas a una pantalla 
táctil 

27 Aplicamos aquí el término “usabilidad” en el sentido canónico en que lo define la Organización 
Internacional para la Normalización (ISO) en la norma ISO 9241: la efectividad, eficiencia y satis¬ 
facción con que un usuario dado logra objetivos especificados en un ambiente particular. 

28 Fuente: Tribunal Superior Eleitoral. 2014. Estatísticas eletoraü - Estatísticas de resultados 

Comparecimento e votando. Disponible en línea en <http://www.tse.jus.br/eleicoes/ 
estatísticas/ estatisticas-eleitorais-2oi4-resultado> 

29 Lehoucq, Fabrice. 2003. “Electoral Fraud: Causes, Types, and Consequences”. Annual 
Review of Political Science 18 (6): 233-56. 



2015 ] 


FUNDACIÓN VÍA LIBRE 


9 


de papeletas o su sustitución, se revierten por mérito de la implantación de sistemas 
de boleta única, con independencia de la aplicación de tecnologías electrónicas. El 
“secuestro” de lugares de votación o el rellenado de urnas dependen de factores 
ajenos a la tecnología empleada. Más importante aún es el hecho de que los sistemas 
de voto electrónico crean nuevas y peligrosas posibilidades de fraude o de 
alegaciones de fraude que disminuyan sensiblemente la confianza en el sistema 
electoral. A diferencia de los sistemas convencionales, la opacidad de los sistemas de 
voto electrónico, su complejidad técnica y la de la logística asociada, y el efecto 
multiplicador de la replicación del software, tienen un triple efecto negativo: por un 
lado, la superficie de ataque al sistema se expande enormemente; por otro, los 
efectos de una intervención maliciosa o una falla accidental se multiplican a todos 
los lugares de votación de manera muy eficiente; y finalmente, el número de partes 
en colusión requeridas para una intervención maliciosa se reduce 
considerablemente - basta un solo programador malintencionado para introducir 
código que afecte la veracidad del resultado de una elección. Como señala Mercuri, 
“mientras que tecnologías previas requerían que el fraude electoral se perpetrase en 
un lugar de votación o en una máquina a la vez, la proliferación de sistemas de voto 
electrónico similarmente programados invita a oportunidades de manipulación a 
gran escala”. 30 El aumento de eficiencia de los ataques permite además la aparición 
de formas más sutiles de alterar resultados selectivamente, 31 y veremos más adelante 
que la generación de registros impresos comprobables visualmente por el elector no 
es eficaz para contrarrestar este riesgo. 

Reducción de costos. Con frecuencia se aduce que el voto electrónico reduce 
cosos de administración electoral. Este argumento suena creíble por cuanto estamos 
acostumbrados a que el empleo de tecnologías de información aumenta la eficiencia 
de los procesos a los que se aplica y por lo tanto reduce costos en las actividades 
gubernamentales o del sector privado. Pero usualmente estas estimaciones se hacen 
en función de proyecciones de mediano y largo plazo, y no hay ningún estudio lon¬ 
gitudinal que las confirme. En el caso del sistema adoptado para la ciudad de 
Buenos Aires, se ha aducido que se generará una significativa economía relacionada 
con el costo de impresión y distribución de boletas partidarias, pero cabe notar que 
esta reducción es consecuencia de la implantación del sistema de boleta única y no 
de la automatización. Existen pocos estudios comparativos rigurosos entre los 
costos por voto emitido de boleta única en papel y su equivalente electrónico; no 
obstante, en Bélgica se estiman respectivamente en €0,10 y €1,37. 3 * Existen en 
cambio datos sobre el costo por elector de diversos sistemas electorales; reducién¬ 
dolos a una divisa común y actualizándolos, hallamos que para algunas democracias 
estables los valores son: Australia US$ 4,97, España US$ 5,14 (solo gestión electoral, 


30 Mercuri, Rebecca. 2002. “A Better Ballot Box?”. IEEE Spectrum 39 (10): 46-50. 

31 Véase, por ejemplo, Di Franco, Anthony, Andrew Petro, Emmett Shear, y Vladimir 
Vladimirov. 2004. “Small Vote Manipuladons Can Swing Elections”. Communications of the 
ACM 47 (10): 43-45. Una versión más completa en id., id., “Tiny Systematic Vote 
Manipuladons Can Swing Elections”. Technicai Report YALEu/DCs/TR-1285. New Fiaven, CT: 
Yale University, Department of Computer Science. 

32 La Libre. 2015. “Le parlement wallon se prononce en faveur de la fin du vote électronique”, 
junio 3. 
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sin incluir registro de electores), Suecia US$ 7,6o. 33 Comparativamente, hemos 
estimado el costo para la primera vuelta de las elecciones locales de 2015 del sistema 
escogido para la Ciudad de Buenos Aires en 80,36 pesos por voto emitido, lo que a 
la fecha de ajuste de la orden de pago respectiva equivalía a US$ 9,05, solo para las 
etapas de emisión y escrutinio y sin contemplar otros costos logísticos, como las 
compensaciones a las autoridades de mesa y a los delegados de la autoridad 
electoral. 34 

Status. Un factor de adopción pocas veces considerado en la literatura es el del 
“prestigio tecnológico”, una confusión de métodos y fines que supone que el uso de 
medios tecnológicos avanzados obra mágicamente para modernizar una demo¬ 
cracia, o implica una aseveración sobre la modernidad de un gobierno o una 
autoridad electoral más que la solución a una necesidad específica. Como dice 
López Pintor, el voto electrónico “se ha convertido en un símbolo de status para 
muchos países y organizaciones”. 35 En la cadena de decisión y sustento del voto elec¬ 
trónico, que algunos denominan “obstinación tecnocrática” 36 y otros “fatuidad 
tecnológica”, 37 puede ocurrir un fenómeno de introducción de error sistemático 
conocido como sesgo cognitivo, por la sobreapreciación de la tecnología, que han 
investigado Moynihan y Lavertu: 38 la fe en la tecnología puede enceguecer a los 
funcionarios públicos respecto de las cualidades negativas de las innovaciones, 
llevándolos a preferir una tecnología novedosa y compleja que puede ser inferior a 
una solución más antigua, más barata o más simple. Si la fe en la tecnología es un 
sesgo extendido y consistente entre los funcionarios públicos, será apropiado alen¬ 
tar una visión más pragmática, o aún pesimista, como contrapeso. Como mínimo, 
los decisores políticos generalmente proclives hacia la tecnología deberían intentar 
tomar esto explícitamente en cuenta cuando deciden respecto de la adopción de 
tecnología. 

Riesgos de la adopción 

La discusión precedente ha dejado en claro que muchas de las reivindicaciones 


33 Véanse, respectivamente, los artículos de Bill Gray (pp. 57-66), Rafael López Pintor 
(pp.81-92) y María Gratschew (pp.93-105) en López Pintor, Rafael, y Jefe Fischer, 
eds. 2005. Getting to the Core: A Global Survey on the Cosí of Registration and Elections. New 
York y Washington, DC: Programa de las Naciones Unidas para el Desarrollo e IFES. 

34 Nuestro cálculo se basa en el precio pactado ajustado por resolución 218/MJYSGC/15 (Boletín 
Oficial de la Ciudad de Buenos Aires 4614: 40,10 de abril 2015), el número estimado de votantes 
proyectado a partir del número en las primarias abiertas y con la tasa de incremento de las elec¬ 
ciones nacionales de 2013 en el distrito, y la cotización del dólar estadounidense para la fecha de 
publicación de la resolución referida. 

35 López Pintor, Rafael. 2005. “Comparative Costs and Cost Management Case Studies 
Report”. En Getting to the Core: ... (cit.), n-54. Ver pág. 44. 

36 Staszewski, Michel. 2014. “Vote électronique: une obstination technocratique”. Politique 
85 (junio): 76-81. 

37 Gauld, Robín, y Shaun Goldfinch. 2006. Dangerous Enthusiasms: E-government, 
Computer Failure and Information Systems Development. Dunedin: University of Otago Press. 

38 Moynihan, Donald P., y Stéphane Lavertu. 2012. “Cognitive biases in governing: 
Technology preferences in election administration”. Public Administration Review 72 (1): 
68-77. 
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sobre las ventajas de los sistemas de voto electrónico carecen de fundamento. 
Contra estas relativas ventajas, deben señalarse cuatro desventajas de mayor porte: 
en primer lugar, el daño a la confiabilidad y a la credibilidad del proceso electoral; 
en segundo, la transferencia del proceso del ámbito público al privado; en tercero, 
las cuestiones clave de seguridad de estos sistemas de información, y finalmente los 
obstáculos en los procesos de implantación y despliegue. 

Daños a la credibilidad. Todo programa informático puede tener errores no 
intencionales no detectados (“bugs”). Todo programa informático puede ser cam¬ 
biado en forma maliciosa en una forma indetectable a posteriori. Estas afirmaciones 
son verdaderas para cualquier software. Hay medidas que pueden reducir las vulne¬ 
rabilidades de un sistema de voto electrónico, incluyendo la seguridad informática, 
la seguridad física, las pruebas y los análisis de los sistemas y el código, 39 y buenos 
procedimientos electorales; pero ninguno de estos pasos, y ninguna combinación de 
ellos, puede cambiar la irreductible vulnerabilidad de los sistemas informáticos. Un 
texto ya clásico de Ken Thompson alerta sobre la cuestión. 40 Por ejemplo, es posible 
que las características de las máquinas usadas en la India hagan improbable que 
puedan ser reprogramadas por una persona con acceso limitado y casual a ellas (por 
ejemplo, un votante), pero son vulnerables ante quienes tengan menos restric¬ 
ciones de acceso, como los representantes de la autoridad electoral. 41 . 

Esta vulnerabilidad implica que los resultados de una elección pueden ser mani¬ 
pulados, y también crea el peligro de que resultados legítimos de una elección no 
sean aceptados, porque es imposible refutar de manera concluyente las acusaciones 
de manipulación. En 2004, Venezuela tuvo un referéndum por la destitución presi¬ 
dencial. El entonces presidente Hugo Chávez se impuso cómodamente, con un 58 
% de los votos, y los observadores internacionales en general acordaron en que no se 
había observado fraude. Pero, considerando que el 90 % de los votos habían sido 
emitidos a través de un nuevo sistema de voto electrónico, la oposición no estaba 
convencida, y con buenas razones: los observadores no pudieron certificar la confia¬ 
bilidad de los sistemas de voto electrónico. El sistema venezolano emite un 
comprobante impreso verificable por el elector, pero la falta de procedimientos 
rigurosos de verificación y recuento hizo que la oposición no aceptara la veracidad 
de las verificaciones ad hoc llevadas a cabo después de la elección, e investigaciones 
estadísticas posteriores realizadas por académicos de Harvard y el MIT confirmaron 
la falta de confiabilidad del proceso; 41 en general, los estudios indican que no puede 


39 Las medidas sistémicas de defensa resultan, en principio, más eficaces que las aplicadas a nivel de 
programa. 

40 Thompson, Ken. 1984. “Reflections on trusting trust”. Communications of the ACAÍ 27 (8): 
761-63. Aunque es posible evitar el dilema de confianza última que plantea Thompson, los 
mecanismos para hacerlo revisten una complejidad excepcional, ya sea en los procesos de compi - 
lación, como plantea Wheeler, o utilizando hardware especializado como postulan Gratzer y 
Naccache. 

41 Wolchok, Scott, Eric Wustrow, J. Alex Halderman, Hari K. Prasad, Arun 
Kankipati, Sai Krishna Sakhamuri, Vasavya Yagati, y Rop Gonggrijp. 2010. 
“Security analysis of Indias electronic voting machines”. En Proceedings of the iyth ACAÍ 
conference on Computer and Communications security, 1-14. ACM. 

42 Hausmann, Ricardo, y Roberto Rigobon. 2004. “En busca del cisne negro: Análisis de la 
evidencia estadística sobre fraude electoral en Venezuela”. Disponible en línea en 
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descartarse en el caso la posibilidad de fraude. 43 

Lo que se alegue sobre los resultados electorales basados en sistemas de voto 
electrónico puede corroer rápidamente la confianza en las elecciones, pues aquellos 
no pueden ser adecuadamente probados ni refutados. Una encuesta de The New 
York Times y CBS mostraba en 2006 que el 64 % de los votantes demócratas y el 40 
% de los definidos independientes creía que en las elecciones presidenciales de 2004 
en el estado se había cometido fraude. 44 

Se ha postulado que algunos de los problemas del voto electrónico pueden ser 
salvados empleando comprobantes verificables por el votante, 45 pues estos permiti¬ 
rían al votante confirmar sus preferencias en un medio permanente y recontable. 
Para ser efectivos, deberían cumplir con un conjunto de criterios: no comprometer 
el secreto del voto; ser legibles; estar insertos en un procedimiento que aliente a los 
votantes a confirmar su contenido; y ser parte de un proceso que prevea la realiza¬ 
ción de recuentos manuales extensivos sobre muestras al azar estadísticamente 
correctas después del escrutinio provisorio. 46 Sin embargo, la utilidad de los 
comprobantes impresos como elemento de confirmación de la voluntad del elector 
es cuando menos discutible, puede ayudar a convalidar resultados fraudulentos, 47 y 
los impresos traen sus propios problemas, incluyendo la adición de más elementos 
propensos a fallar y la falsa sensación de certeza que pueden crear si no es establecen 
procedimientos claros sobre cómo emplear los comprobantes para determinar o 
verificar el resultado de la elección. 

La confianza de los votantes en el proceso electoral es fundamental en las demo¬ 
cracias, porque las elecciones establecen un vínculo entre los ciudadanos y sus 
servidores públicos elegidos. Si los electores tienen dudas acerca de lo fidedigno de 
la cuenta de votos, sentirán que los resultados no reflejan la voluntad expresada por 


<http://www.proveo.org/hausmann. pdf> 

43 Además del citado estudio de Hausmann y Rigobon, véanse Martín, Isbelia. 2011. “2004 
Venezueian Presidential Recall Referendum (2004 PRR): A Statistical Analysis from the Point 
of View of Electronic Voting Data Transmissions”. Statistical Science 26 (4): 528-42; y 
Pericchi, Luis, y David Torres. 2011. “Quick Anomaly Detecdon by the 
Newcomb-Benford Law, with Applications to Electoral Processes Data from the USA, Puerto 
Rico and Venezuela”. Statistical Science 26 (4): 502-16. 

44 CBS News / New York Times Poli: Campaign 2006 Ohio, 17 de octubre 2006. Pregunta 66, pá¬ 
gina 26. En 2004 George W. Bush ganó el estado de Ohio por un pequeño margen, y con ello su 
reelección como presidente. 

45 La idea fue desarrollada por Mercuri en “A Better Ballot Box” (cit.) y aparece abundantemente 
en la literatura; véase por ejemplo en Bishop, Matt, y David Wagner. 2007. “Risks of 
e-voting”. Communications of the ACAÍ 50 (11): 120; Dill, David L., Bruce Schneier, y 
Barbara Simons. 2003. “Voting and Technology: Who Gets to Count Your Vote?”. 
Communications of the ACAÍ 46 (8): 29-31; Blanc, Jarrett. 2007. “Electronic voting”. En 
Challenging the Norms and Standards of Election Administration, 11-19. Washington, DC: 
International Foundation for Electoral Systems (IFES). 

46 Es de notar que este conjunto de requisitos no se cumple para el sistema adoptado por la ciudad 
de Buenos Aires para las elecciones locales de 2015. Más adelante analizamos esta cuestión con 
mayor detalle. 

47 Estos problemas se relacionan con la bajísima tasa de control efectivo por comparación, y las 
limitaciones cognitivas al comparar objetos y formatos distintos, agravados por las características 
de este sistema en particular y el apresuramiento en su implantación. La cuestión ha sido bien 
estudiada, y la desarrollamos en otro capítulo. 
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la mayoría; esta duda socava el aspecto más fundamental de las democracias 
modernas: la elección de los representantes del pueblo soberano. 48 La legitimidad de 
los individuos elegidos, y la de los cuerpos colegiados, se debilitan cuando surgen 
estos cuestionamientos; esto puede llevar a minar las fortalezas del proceso 
democrático y de las instituciones. La mayoría de las democracias modernas han 
tenido épocas de cuestionamiento del proceso electoral. 49 En democracias 
consolidadas, puede suceder que sin pérdida de confianza en las elecciones la haya 
respecto de la tecnología usada. Loeber ha investigado estas dos variables en las 
elecciones parlamentarias neerlandesas de 2006 y 2010, continuando un trabajo 
iniciado en 2008, y halló que aunque la confianza de los votantes en las elecciones 
no había experimentado variación significativa, la confianza en la aplicación de 
sistemas sistemas informatizados había disminuido significativamente. 50 

Es inevitable coincidir con McGaley y Gibson: “aparte del obvio requerimiento 
de que los votos sean computados correctamente, es vital que los votos se vean 
como computados correctamente. Un sistema de votación es solamente tan bueno 
como el público cree que lo sea”. 51 

Enajenación del proceso electoral. El proceso convencional no solo es bien 
entendido y fácilmente verificable por electores y autoridades electorales; además, 
todos sus pasos están bajo control de autoridades electorales permanentes o ad hocy 
observación de fiscales partidarios y observadores. Pero cuando se implementan 
sistemas informatizados, al menos una parte significativa de los pasos pasa a ser 
mediada por un procedimiento automático cuyo funcionamiento se desconoce y 
que, por lo tanto, no puede ser controlado, y se introducen nuevos actores en el 
proceso con roles generalmente poco definidos - o directamente indefinidos - en la 
normativa que adquieren un protagonismo central: los técnicos. La concurrencia de 
estos termina resultando indispensable para la ejecución de determinados pasos 
esenciales, especialmente cuando se presentan inconvenientes durante el desarrollo 
de las operaciones electorales. Las recientes elecciones en la provincia de Salta 
proporcionan un ejemplo de estas circunstancias: informes de observadores desta¬ 
can el rol virtualmente autónomo de los técnicos de la empresa contratista (la 
misma de la ciudad de Buenos Aires) en el desarrollo de operaciones críticas sin 
adecuada supervisión. 51 Esta transferencia introduce un factor adicional de riesgo 


48 Véase, Ínter alia, Alvarez, R. Michael, Thad E. Hall, y Morgan H. Llewellyn. 2008. 
“Are Americans Confident Their Ballots Are Counted?”. The Journal of Politics yo (03): 
754-66; y Atkeson, Lonna Rae, y Kyle L. Saunders. 2007. “The Effect of Election 
Administration on Voter Confidence: A Local Matter?”. PS: Political Science and Politics 40 
(04): 655-60 

49 Lehoucq, Fabrice. 2002. “Can Parties Pólice Themselves? Electoral Governance and 
Democratización”. International Political Science Review 23 (1): 29-46 (existe trad. al castellano: 
“¿Pueden los partidos ser juez y parte? Gobernabilidad electoral y democratización”. Apuntes 
Electorales - Revista del Instituto Electoral del Estado de Aléxico 12 (abril): 128-53). 

50 Loeber, Leontine. 2011. “Voter trust in the Netherlands between 2006 and 2010”. En 
CeDEAIn - Proceedings of the International Conference for E-Democracy and Open 
Government, 323-34. Krems: Donau-Universitát Krems. 

51 McGaley, Margaret, y J. Paul Gibson. 2003. “Electronic Voting: A Safety Critical 
System”. Technical Report NUiM-cs-TR-2003-02. Maynooth: National University of Ireland. 

52 Véase, por ejemplo, el informe “Análisis y recomendaciones de la observación electoral Primarias 
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respecto de la transparencia de la elección. 

Si bien los gobiernos, especialmente a partir de las décadas de 1980 y 1990, han 
tendido a confiar al sector privado la ejecución bajo contrato de algunas actividades 
relacionadas con las tecnologías de información, 53 los procesos electorales son espe¬ 
ciales por su significación y sus consecuencias, y no pueden ser completamente 
tercerizados a proveedores del sector privado. 54 Como señala Lehoucq, 55 los estados 
latinoamericanos realizaron una gran contribución a la democracia constitucional 
con el surgimiento de autoridades electorales independientes de los poderes ejecu¬ 
tivo y legislativo, que incrementaron la confianza pública en las elecciones. Pero si 
estas entidades de control independientes pierden la capacidad efectiva de supervi¬ 
sar todos los detalles del proceso electoral, su rol de garantes de la transparencia ya 
no podrá ser cumplido cabalmente. ¿Cómo se comportará un contratista privado a 
cargo de un aspecto crítico de una elección cuyo resultado afecta sus intereses? Aún 
si se comportara con absoluta neutralidad, ¿cómo podrían aventarse las sospechas si 
la opción favorecida por el contratista resulta ganadora? La desafortunada decla¬ 
ración de Walden O'Dell, entonces presidente de la empresa productora de sistemas 
de voto electrónico Diebold, 56 previa a las presidenciales estadounidenses de 2004, 
todavía arroja sombras sobre la transparencia de aquella elección. Las fallas, acciden¬ 
tales o intencionales, de un sistema de voto electrónico tienen profundas conse¬ 
cuencias para la confiabilidad del sistema electoral y la confianza pública en él. 57 

Oostven analiza la pérdida de control público sobre el sistema electoral en el 
caso de los Países Bajos, 58 y sus hallazgos son aleccionadores respecto del sistema que 
consideramos en este documento. La autora halla que después de dos décadas de 
uso de sistemas de voto electrónico, la autoridad electoral se encontraba limitada 
por tres falencias: la falta de capacidad técnica, la falta de apropiación del sistema, y 
la falta de control sobre el proceso electoral. Existe un serio riesgo de que ello suceda 
en la ciudad de Buenos Aires: la autoridad electoral 59 carece de los recursos técnicos 


Abiertas, Simultáneas y Obligatorias. Salta, 12 de abril de 2015 ” preparado por la organización 
Poder Ciudadano. 

53 No siempre de manera exitosa. En la Argentina se recuerdan los efectos negativos de estas opera¬ 
ciones de outsouráng en el Banco de la Nación {vid. Tribunal Oral en lo Criminal y Correccional 
Federal N ? 3, “Dadone, Aldo y otros s/defraudación contra la administración pública”, causa 
509/05) y en la administración impositiva. 

54 Xenakis, Alexandros y Anne Macintosh. 2005. “E-electorai administration: 
organizational lessons learned from the deployment of e-voting in the UK”. En Proceedings of 
the zoos National Conference on Digital Government Research, editado por Lois Delcambre y 
Genevieve Giuliano, 191-7. 

55 Lehoucq, Fabrice. 2002. Cit., p.30. 

56 En una carta a los recaudadores de fondos de campaña del Partido Republicano, O'Dell afirma¬ 
ba estar “comprometido a ayudar a que Ohio diera sus votos electorales” a Bush. Cfr. Carr 
Smyth, Julie. 2003. “Voting Machine Controversy”. The Plain Dealer, agosto 28. 

57 Moynihan, Donald P. 2004. “Building Secure Elections: E-Voting, Security, and Systems 
Theory”. Public Administration Review 64 (5): 515-28. 

58 Oostveen, Anne-Marie. 2oio. “Outsourcing Democracy: Losing Control of e-Voting in the 
Netherlands”. Policy & Internet 2 (4): 196-215. 

59 La autoridad electoral de la Ciudad de Buenos Aires es el Tribunal Superior de Justicia, con¬ 
forme al artículo 113 inc. 5 de la constitución local. Esta competencia originaria plantea, además, 
un problema de derecho a la jurisdicción: no existe, dentro del sistema político de la ciudad, una 
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expertos que requiere un control efectivo de las elecciones; el proceso por el cual se 
contrató la solución escogida despierta sospechas; no se ha realizado un análisis 
detallado y completo del sistema contra criterios específicos de aprobación o certifi¬ 
cación; el nivel de información técnica sobre el sistema a disposición pública es 
prácticamente nulo; y al momento de elaborar este documento es imposible deter¬ 
minar el grado de control que la autoridad electoral tendrá sobre la ejecución de 
tareas electorales críticas porque, por ejemplo, normas tan elementales como los 
criterios de muestras a auditar por recuento manual no han sido determinados. 

La adopción del sistema de voto electrónico de la ciudad de Buenos Aires parece 
compartir una característica común con un número de iniciativas de informatiza- 
ción electoral tomadas en otros lugares: aparenta haber sido conducido por 
posibilidades tecnológicas y conveniencia burocrática, en lugar de por una determi¬ 
nación de utilidad social democráticamente debatida . 60 Cuando aquellos criterios 
prevalecen, como sucede en muchos casos de outsoucing de aspectos importantes de 
actividades del sector público, la eficiencia choca con la obligación de rendir cuentas 
y socava los valores democráticos . 61 Para acrecentar la transparencia de los procesos 
electorales hacia la ciudadanía, los partidos políticos y las propias autoridades elec¬ 
torales, es necesario que estas sean incorporen las capacidades técnicas necesarias, 
mantengan el control, asuman plena responsabilidad y promuevan un rol activo de 
los ciudadanos en todos los procesos que llevan a la decisión sobre tecnologías elec¬ 
torales. La absoluta transparencia del sistema a utilizar es un indispensable primer 
paso que, en el caso de la ciudad de Buenos Aires, se ha omitido. 

Seguridad. Como señalamos en la introducción de este ensayo, no hemos 
podido evaluar técnicamente el sistema adoptado. Por lo tanto, nuestra apreciación 
no pasa de observaciones sobre pautas de diseño, que reseñamos en otra sección. 
Pero una cosa es segura: el sistema contiene errores, y algunos de ellos son explota¬ 
bles por un adversario. Esta afirmación procede tanto de la observación empírica, 
que indica que todo software no trivial tiene defectos, cuanto de condiciones de 
diseño de este sistema en particular. Hasta el presente, todo sistema de voto electró¬ 
nico sometido a análisis exhaustivo por especialistas en seguridad ha mostrado 
fallas, y sería una singularidad improbable que el que analizamos no las tuviera. 
Como sostiene Rivest, la historia de los sistemas informáticos muestra que dados 
los incrementos e innovaciones en tecnología y velocidad, el software es capaz de 
hacer más cosas y en consecuencia su complejidad se acrecienta. La capacidad de 
demostrar que un software es correcto disminuye rápidamente a medida que el 
software se vuelve más complejo, y resulta efectivamente imposible probar adecua¬ 
damente los sistemas de votación actuales (y futuros) respecto de fallas y defectos 
inducidos, por lo que estos sistemas siempre serán sospechables respecto de su 


instancia adecuada para apelar por la vía judicial las decisiones que en materia electoral tome el 
Tribunal Superior de Justicia. 

60 Se ha omitido, por ejemplo, la aprobación legislativa exigida por el artículo 25 del anexo II de la 
ley 4894. Analizamos esta cuestión en capítulo aparte. 

61 Verkuil, Paul R. 2007. Outsourcing Sovereignty: Why Privatization of Government Functions 
Threatens Democracy and What We Can Do About It. Cambridge: Cambridge University 
Press. 
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capacidad de procesar los votos con seguridad y exactitud . 62 Vora y Hosp han 
demostrado, aplicando modelos de teoría de la información, la imposibilidad de 
lograr simultáneamente integridad, verificabilidad y privacidad perfectas . 63 

Los análisis serios de seguridad requieren trabajo exhaustivo y especializado: el 
análisis del código fuente del software de las máquinas de voto electrónico Diebold 
AccuVote ts 64 requirió de casi dos semanas a tiempo completo de cuatro notables 
expertos en seguridad informática, los doctores Aviel Rubin del Departamento de 
Ciencia e Ingeniería Informáticas de la Universidad de California San Diego y Dan 
Wallach del Departamento de Ciencia Informática de la Rice University y los 
entonces doctorandos Adam Stubblefield y Tadayoshi Kohno, el Instituto de Segu¬ 
ridad de la Información de la Johns Hopkins University . 65 También es necesario 
notar que una inspección, por detallada que sea, no necesariamente encontrará 
todos los errores en un conjunto de programas. En el caso mencionado previa¬ 
mente, Rubin y sus colegas realizaron un análisis exhaustivo, aunque algo limitado 
en el tiempo de ejecución. Pero posteriormente, sobre la misma plataforma, fueron 
hallados reiteradamente nuevos errores o correcciones defectuosas que no elimi¬ 
naban las vulnerabilidades previamente detectadas . 66 Hasta sistemas con superficies 
de ataque menores, como los de lectura óptica de boletas marcadas manualmente 
por el elector, han mostrado vulnerabilidades graves . 67 Ocultar de la vista pública 
los detalles es una muy mala práctica en términos de seguridad de la información, 
porque retrasa el ciclo de reparación de defectos y disminuye la confianza en el 
sistema o la reduce a un acto de fe incompatible con la certeza racional. Desde hace 
tiempo la comunidad técnica adhiere al llamado “principio de Kerckhoffs ”: 68 la 


62 Rivest, Ronald L. 2008. “On the Notion of ‘Software Independence’ in Voting Systems”. 
Philosophical Transactions of the Royal Society A: Mathematical, Physical and Engineering 
Sciences 366 (1881): 3759-67. 

63 Hosp, Ben, y Poorvi L. Vora. 2008. “An information-theoretic model of voting systems”. 
Mathematical and Computer Modelling 48 (9): 1628-45. 

64 Kohno, Tadayoshi, Adam Stubblefield, Aviel D. Rubín, y Dan S. Wallach. 2004. 
“Anáfisis of an electronic voting system”. En 2004 IEEE Symposium on Security and Privacy, 
27-40. IEEE. Publicado previamente como Technical Report TR-2003-19, Johns Hopkins 
University Information Security Institute, 23 de julio 2003. 

65 Rubín, Aviel David. 2006. Brave neto ballot: The battle to safeguard democracy in the age of 
electronic voting. New York: Broadway Books. Ver p. 9. 

66 Véase, por ejemplo: Feldman, Ariel J., J. Alex Halderman, y Edward W. Felten. 2006. 
“Security anáfisis of the Diebold AccuVote-TS voting machine”. En Proc. 2007 
USENIX/ACCURATE Electronic Voting Technology Workshop (EVT 07). Boston: USENIX 
Association; Calandrino, Joseph A., Ariel J. Feldman, J. Alex Halderman, David 
Wagner, Harlan Yu, y William P. Zeller. 2007. Source code review of the Diebold voting 
system. Sacramento: California Secretary of State; Gardner, Ryan W., Matt Bishop, y 
Tadayoshi Kohno. 2009. “Are patched machines really fixed?”. Security & Privacy, IEEE 7 
(5): 82-85; etc. 

67 Véase, por ejemplo, Hursti, Harri. 2005. “Critical security issues with Diebold optical sean 
design”. Renton, WA: Black Box Voting, Inc. En mayo de 2010, durante pruebas previas a las 
elecciones presidenciales en Filipinas, se detectó que 76.000 de las 82.000 lectoras ópticas 
dispuestas tenían placas de memoria defectuosas que daban como resultado asignación inco¬ 
rrecta de votos (cfr. Radio France Internationale. 2010. “Presidential poli under threat 
from faulty voting machines”, mayo 10). 

68 Kerckhoffs, Auguste. 1883. “La cryptographie militaire”. Journal des Sciences militaires IX 
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seguridad de un sistema no debe depender de que sus detalles permanezcan en 
secreto. 

La problemática de seguridad de un sistema de voto electrónico debe ser vista 
desde la perspectiva general de la seguridad de la información, esto es, el cumpli¬ 
miento de los atributos canónicos de confidencialidad, integridad y 
disponibilidad . 69 No obstante ello, la cuestión que trasciende los límites puramente 
tecnológicos: como señalan Oostveen y van den Besselaar , 70 “las complejas 
cuestiones técnicas relativas a la seguridad (...) deben ser respondidas antes de que 
los sistemas vayan a ser usados en elecciones gubernamentales de cualquier nivel”, 
pero también deben tomarse en cuenta el entorno social y las consideraciones socio- 
políticas, la percepción de la seguridad por parte del público, porque ya no existe 
una“fe ciega en la objetividad científica y los ‘expertos’”. 

Es necesario notar que desde el punto de vista de la seguridad informática, los 
sistemas de voto electrónico plantean problemas especiales, no solamente por las 
graves consecuencias institucionales de los resultados erróneos. En efecto, estos 
sistemas plantean la singular demanda de satisfacer simultáneamente tres condicio¬ 
nes que se contraponen: por un lado, que el elector pueda asegurarse de que su 
intención de voto ha sido correctamente computada; por otro, que no tenga forma 
de probar ante terceros cuál fue el contenido de su voto (porque ello da lugar a 
compra de votos o intimidación); y, finalmente, que se conserve perfecto anonimato 
para garantizar el secreto del sufragio . 71 La inexistencia hasta el presente de modelos 
formales de seguridad de sistemas de voto que cubran efectivamente el amplio 
espectro de modelos de amenazas, 72 - ha llevado a plantear la noción de “sistemas 
independientes del software”: 7 ’ un sistema de voto es “independiente del software” 
si un cambio o error no detectados en el software no pueden causar un cambio o 
error no detectables en el resultado de la elección. De ello surge el marco teórico de 
“verificabilidad de extremo a extremo” ( end-to-end verifiability ); 74 pero si bien este 


(enero): 5-38 y (febrero): 161-91. 

69 Cfr. ISO/IEC 27000:2009 (E). Information technology - Security techniques - Information 
security management systems - OverView and vocabulary. Ginebra: International Organization 
for Standardization e International Electrotechnical Commission. 

70 Oostveen, Anne-Marie, y Peter van den Besselaar. 2004. “Security as belief. User’s 
perceptions on the security of electronic voting systems”. En Electronic Voting in Europe: 
Technology, Law, Politics and Society, editado por A. Prosser y Robert Krimmer, 73-82. Lecture 
Notes in Informatics P47. Bonn: Gesselschaft für Informadle. Véase también, de los mismos au¬ 
tores, 2004. “Ask No Questíons and Be Told No Lies: Security of Computer-Based Voting 
Systems, Users’ Trust and Perceptions”. En EICAR 2004 Conference, editado por U. E. 
Gattiker. Copenhague: EICAR E.V. 

71 Anderson, Ross J. 2010. Security Engineering. 2 a ed. New York: John Wiley & Sons. En 
particular, 759-63. 

72 Weldemariam, Komminist y Adolfo Villafiorita. 2012. "Can Formal Methods Really 
Help: Analyzing the Security of Electronic Voting Systems". En Threats, Countermeasum, and 
Advances in Applied Information Security, editado por Manish Gupta, John Walp y Raj 
Sharman, 361-80. Hershey, PA: Information Science Reference. 

73 Rivest, 2008, cit. 

74 Benaloh, Josh, Ronald Rivest, Peter YA Ryan, Philip Stark, Vanessa Teague, y 
Poorvi Vora. 2015. “End-to-end verifiability”. arXivpreprint arXiv:iso4.03yy8. 



i8 


EL VOTO ELECTRÓNICO EN LA CIUDAD DE BUENOS AIRES 


[19 DE JUNIO 


marco es formalmente correcto, se ha probado que los sistemas que lo implementan 
tienen graves problemas de usabilidad que conducen a bajos porcentajes de éxito en 
la emisión y la verificación del voto. 75 Es indispensable destacar aquí que el sistema 
escogido para la ciudad de Buenos Aires, que en abstracto podría considerarse 
independiente del software, no lo es en la práctica por los defectos de usabilidad que 
discutimos en otra parte de este documento, y no ha sido sometido a validaciones 
serias de seguridad por especialistas en la materia cuyos resultados sean 
públicamente conocidos. 76 

Procedimientos. Aún si se lograran en el software de los sistemas de voto 
informatizado niveles de seguridad comparables con los de los mecanismos conven¬ 
cionales, el aseguramiento de todos los procesos involucrados en la elección es pieza 
clave de su fiabilidad. Uno de los problemas más difíciles de resolver es el de la 
complejidad de la cadena de suministro, porque una falla accidental o inducida en 
cualquiera de los pasos se propaga hasta el resultado final. Yee ha esquematizado la 
cadena de suministro de software, 77 y aún sin considerar el hardware la complejidad 
es evidente. En el sistema que analizamos, hay una marcada insuficiencia en los 
procedimientos establecidos por la autoridad electoral que eleva los riesgos. Por 
ejemplo, no se han establecido mecanismos para asegurar efectivamente que la 
versión del software a ejecutar durante la elección se corresponde con una versión 
previamente verificada. El proceso establecido en la resolución 138 del Tribunal 
Superior de Justicia no proporciona ese aseguramiento por múltiples razones, entre 
las que destacan que centenares de programas incluidos en el software a distribuir 
no han sido testeados, que no hay mecanismo formal documentado para asegurar 
que la fracción de programas que sí ha sido revisada por la Facultad de Ciencias 
Exactas a pedido del TSJ es idéntica a la que se va a distribuir, no hay mecanismos 
para asegurar que el hardware se corresponde exactamente con algún modelo de 
referencia exhaustivamente verificado, no se han previsto acciones de verificación 
independiente y control por oposición, no hay procedimientos para la prueba 
previa detallada de los sistemas encargados de multiplicar los dvd de distribución, y 
la logística de distribución es débil y suceptible de ataques internos y externos. 
Tampoco parecen haberse establecido procedimientos mínimos eficaces para los 
equipos y, en particular, para su protección contra eventuales manipulaciones mali¬ 
ciosas; los sellos de protección aplicados en la provincia de Salta son ineficaces y 


75 Acemyan, Claudia Z., Philip Kortum, Michael D. Byrne, y Dan S. Wallach. 2014. 
“Usability of Voter Verifiable, End-to-end Voting Systems: Baseiine Data for Helios, Prét á 
Voter, and Scantegrity II”. The USENIX Journal of Election Technology and Systems 2 (3): 
26-56. 

76 El código fuente del sistema fue revisado por la Universidad Nacional de Salta, en el caso de esa 
provincia, y por la Facultad de Ciencias Exactas y Naturales de la Universidad de Buenos Aires, 
en el de las elecciones locales del 5 de julio de 2015 en ese distrito. En el caso de Salta, el proceso 
realizado no tiene las características de una auditoría formal; en el de Buenos Aires, el informe 
producido es metodológicamente débil y autocontradictorio. En ambos casos, la revisión es in¬ 
completa, no proporciona certeza alguna sobre la versión efectivamente instalada en las 
máquinas, y no se tiene noticia de que hayan participado expertos calificados en seguridad. 

77 Yee, Ka-Ping. 2006. “The Election System Software Supply Chain”. Usable Security. febrero 
23. <http://usablesecurity.c0m/2006/02/23/electi0n-s0ftware-supply-chain.pdf>. 
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fácilmente violables. 78 En 2011, el equipo del Dr. Roger Johnston en el Argonne 
National Laboratory 79 elaboró una serie de recomendaciones sobre seguridad para 
elecciones llevadas a cabo con sistemas informatizados, 80 en el que señalan errores 
comunes de seguridad y proponen medidas mínimas y recomendadas sobre 
controles. Lamentablemente, ninguna de esas medidas parece estar contemplada en 
los procedimientos establecidos para la elección en la ciudad de Buenos Aires. 

Adicionalmente, no se han establecido procedimientos de control de conteo 
que permitan validar, mediante una muestra estadísticamente significativa, los 
resultados del escrutinio provisorio realizado mediante medios electrónicos. Esta 
corroboración es indispensable para evaluar si el sistema ha funcionado correcta¬ 
mente, y ni siquiera ha sido prevista en las normas dictadas por la autoridad 
electoral de la ciudad de Buenos Aires. Es de notar también que estas normas, en 
algunos aspectos, operan como el legendario lecho de Procusto creando disposicio¬ 
nes en colisión con la ley allí donde defectos de diseño del sistema informático 
limitan la correcta aplicación; así, por ejemplo, la Acordada N 2 17 del Tribunal 
Superior de Justicia crea la categoría “voto no leído por motivos técnicos” inexis¬ 
tente en la legislación electoral (ley 4894 y, en subsidio, el Código Electoral 
Nacional) y altera la definición legal de “voto en blanco” (artículo 20 in fine del 
anexo n de la ley 4894). 

III - ¿QUIÉN SUPERVISA LA ELECCION? 

La perspectiva tecnicista. Algunas lógicas de empleo del voto electrónico 
suponen como inevitable el desplazamiento de la capacidad de control sobre los 
procesos electorales. Así, la mediación informatizada de aspectos críticos de una 
elección no habría de verse de modo diferente al empleo de computadoras en otras 
actividades que también revisten importancia significativa para las personas. 81 En 
esta aproximación ingenieril, 82 - la cuestión no sería diferente de otras en que los 
usuarios carecen de información de detalle sobre el funcionamiento real del sistema, 
y no tienen sobre él capacidades de supervisión inmediata pero depositan confianza 
en procesos de control llevados a cabo por terceros; característicamente, se ha equi¬ 
parado esta cuestión a los procesos informatizados bancarios. 

En los sistemas bancarios (donde además aparece la analogía entre los 


78 Sobre el uso de sellos para protección contra intrusiones en general, véase Johnston, Roger. 
2006. “Tamper-Indicating Seáis”. American Scientist 94 (6): 515-23. Para un estudio del uso en 
máquinas de votación, Appel, Andrew W. 2011. “Security Seáis on Voting Machines: A Case 
Study”. ACAL Transactions on Information Systems Security 14 (2): 1-29. 

79 Los National Laboratories son dependencias científico-técnicas del Departamento de Energía de 
los Estados Unidos. Su principal responsabilidad estratégica es la seguridad de la producción de 
energía nuclear y del arsenal atómico de ese país. 

80 Vulnerability Assessment Team. 2oii. “Suggesdons for Better Election Security”. 
NL-2012-14. Lemont, IL: Argonne National Laboratory, Nuclear Engineering División. 

81 Cfr. el análisis de esta postura en B arrat i Esteve, Jordi. 2009. “Observación electoral y voto 
electrónico”. Revista catalana de dretpúblic 39: 277-96. 

82 Shamos, Michael Ian. 2004. “Paper v. electronic voting records-an assessment”. En 
Proceedings of the i^th ACAL Conference on Computen, Freedom and Privacy. Id, 2007. 
“Voting as an Enginnering Problem”. The Bridge 37 (2). 
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dispositivos de emisión del voto y los cajeros automáticos), en los sistemas electora¬ 
les, o en cualquier otro entorno informatizado, la auditoría previa y posterior 
constituirán, entonces, un factor decisivo para la fiabilidad. Pero este recurso queda 
fuera del alcance de los usuarios, que carecen de los saberes requeridos; y tampoco 
los necesitarían, pues su intervención es irrelevante en tanto su confianza no debería 
basarse en el conocimiento de los detalles técnicos sino en la convicción de que el 
conjunto de medidas procedimentales adoptadas incluye las salvaguardas necesarias. 
En este sentido, no habría diferencia con otros productos industriales sometidos a 
procesos de certificación; aunque en la mayoría de los casos los resultados de estos 
procesos solo serán conocidos por la autoridad electoral y la empresa proveedora, lo 
que, como señalan los funcionarios responsables del condado de Alameda, 
California, “es la práctica habitual de negocios de la industria informática respecto 
de la preservación de la seguridad de los sistemas ”, 83 

Pero es fundamental señalar que las elecciones presentan notables diferencias 
con otras áreas de uso de la informática. Una de las diferencias centrales es expresada 
sintéticamente por Richard M. Stallman: “el software de las máquinas de votación 
es un caso especial porque el mayor peligro para la seguridad proviene de la gente 
que se supone sea responsable por ella ”. 84 La comparación con los sistemas banca- 
ríos es falaz : 85 en primer lugar, en estos no hay necesidad de una obligación pública 
de rendir cuentas y basta con una auditoría independiente. En las elecciones, en 
cambio, cada votante debería ser capaz de verificar que el sistema funciona correcta¬ 
mente, porque si esto no fuera posible la confianza en las elecciones, y por ende la 
confianza en los representantes elegidos, declinaría. Por otra parte, en los sistemas 
de banca electrónica un banco puede permitirse cada tanto un problema menor en 
el sistema; los errores causados por estos problemas pueden ser enmendados sin 
mayores consecuencias, y con buena probabilidad serán detectados porque los titu¬ 
lares de cuentas pueden verificar sus extractos, y la mayoría lo hace. En las 
elecciones no hay posibilidad de enmienda, y cualquier error menor, aún si se lo 
detecta, puede tener un impacto significativo sobre la cuestión de quien ejercerá la 
representación popular por los próximos cuatro años. Una pequeña cantidad de 
estos errores y la confianza se disolverá en el aire, con consecuencias desastrosas. 

La perspectiva de las garantías fundamentales. Hay, sin embargo, una 
significativa línea de pensamiento que advierte que las condiciones fundamentales 
del proceso electoral deben preservarse con independencia del empleo de recursos 
tecnológicos. En ese sentido, el Tribunal Constitucional Federal de Alemania 
(. BVerfG ) resolvió favorablemente en 2009 una impugnación sobre el uso de 


83 En “Respondents/defendants County of Alameda and Dave MacDonald’s combined response 
to Plaintiffs second set of specially prepared interrogatories”, Americans for Safe Access v. 
County of Alameda, Alameda Superior Court, 18 de enero 2007. Citado en Jones, Douglas 
W. 2007. “Computer Security versus the Public’s Right to Know - Notes for a Panel Discussion 
on ‘Electronic Voting Integrity’”. Computen, Freedom and Privacy . Montreal, mayo 4. 

84 Citado en Ross J. Anderson (2010, cit., p. 727). 

85 Loeber, Leontine. 2008. “E-Voting in the Netherlands: from General Acceptance to General 
Doubt in Two Years”. En Electronic Voting 2008, 21-31. Lecture Notes in Informatics 131. Bonn: 
Gesselschaft für Informatik. 
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sistemas de voto electrónico, 86 declarando inconstitucional la Ordenanza Federal 
sobre Máquinas de Votación ( Bundeswahlgeráteverordnung ) de 3 de septiembre de 
1975 en su versión modificada por la Ordenanza Modificatoria del 20 de abril de 
1999 ( Verordnung zur Anderung der Bundeswahlgeráteverordnung und der 
Europawahlordnung). El valor teórico de esta resolución se acrecienta si tenemos en 
cuenta las similitudes de marco constitucional. El fallo establece dos principios esen¬ 
ciales: las elecciones como acto público (principio de publicidad), 87 y el derecho del 
elector a comprender todos los pasos esenciales de la elección y el escrutinio sin 
conocimiento experto (principio de entendimiento). 

Respecto del primer principio, el alto tribunal halla que 

“La publicidad de las elecciones es condición fundamental para la construcción de 
una voluntad política democrática. Asegura la regularidad y transparencia del proceso 
electoral y se configura, con ello, como condición esencial para una confianza funda¬ 
mentada de los ciudadanos en el correcto desarrollo de la elección.” (§ 106) 88 

Aunque la exigencia no esté expresada directamente en el texto de la Ley Funda¬ 
mental {Grundgesetz für die Bundesrepublik Deutschland - GG), la interpretación 
sistemática de los artículos 38 y 20.2 asegura que se trata de un principio irrenun- 
ciable. 89 El primer artículo refiere a las elecciones del parlamento ( Bundestag) y 
menciona las características del sufragio (libre, universal, igual, directo y secreto), 
mientras que el segundo proclama el origen popular de los poderes públicos. 
Compárese el primero con los artículos 37 de la Constitución Nacional, lo pres- 
cripto los tratados de derechos humanos de jerarquía constitucional conforme al 
artículo 75 inc. 22 de la CN (artículo 21.3 de la Declaración Universal de Derechos 
Humanos , artículo 25.0 del Pacto Internacional de Derechos Civiles y Políticos, 


86 Bundesverfassungsgericht. 2009. Leitsatze zum Urteil des Zweiten Senats vom 3. Márz 
2009 - 2 BvC 3/07, 2 BvC 4/07. (Sentencia del Segundo Senado del 3 de marzo de 2009) 
ECLI:DE:BVerfG:2009:cs20090303.2bvc000307 

87 Siendo un acto fundacional de lo público, es inevitable que esto sea así. Si “todos los actos de 
gobierno son públicos” (art. 1 de la CCBA), con más razón son públicos los únicos actos de los 
que emana la legitimidad de ese gobierno. Esta característica ineludible de las elecciones no coli¬ 
siona con el secreto del voto de cada elector, porque el secreto del sufragio individual no es un 
elemento constitutivo del derecho a votar, sino una garantía, ciertamente indispensable, de que 
la expresión de la ciudadanía no estará sujeta a ninguna forma de coerción. En el mismo sentido, 
§ 128 del fallo comentado: “No hay conflicto de intereses' entre el principio de las elecciones 
secretas y el principio de carácter público”. Se ha formulado abundante teoría política sobre los 
aspectos positivos del voto no secreto, desde Mili al presente (Mill, John Stuart. 1861. 
Considerations on Representative Government. Londres: Parker, Son and Bourn); véase por 
ejemplo Brennan, GEOFFREy, y Philip Pettit. 1990. “Unveiling the Vote”. British Journal 
of Political Science 20 (3): 311-33. 

88 Die Ojfentlichkeit der Wahl ist Grundvoraussetzung für eine demokratische politische 
Willensbildung. Sie sichert die Ordnungsgemájsheit und Nachvollziehbarkeit der Wahlvorgange 
und schaft damit eine wesentliche Voraussetzung für begründetes Vertrauen der Bürger in den 
korrekten Ablauf der Wahl. 

89 Artículo 38.1: “Los diputados del Bundestag alemán serán escogidos por sufragio universal, di¬ 
recto, libre, igual y secreto. Son los representantes del pueblo en su conjunto, no ligados a 
mandatos ni instrucciones y sujetos únicamente a su conciencia” . Artículo 20.2: “Todo poder 
del Estado emana del pueblo. Este poder es ejercido por el pueblo mediante elecciones y vota¬ 
ciones y por la intermediación de órganos especiales de los poderes legislativo, ejecutivo y 
judicial”. 
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artículo 23.i.b de la Convención Americana sobre Derechos Humanos), y el artículo 
62 de la Constitución de la Ciudad de Buenos Aires; y el segundo con el principio 
de la soberanía del pueblo del 32 CN, artículo 10 de la CCBA. La exigencia de publi - 
cidad no es expresa en la norma constitucional alemana, pero el tribunal llega a la 
necesaria conclusión de que solamente las elecciones públicas son garantía de la legi¬ 
timidad democrática de los representantes del pueblo. 

Ahora bien, de ese carácter publico sigue necesariamente el segundo principio: 90 

“En una república, las elecciones son cuestión de todo el pueblo y preocupación 
común de todos los ciudadanos. En consecuencia, el control del procedimiento elec¬ 
toral también debe ser cuestión y deber del ciudadano. Cada ciudadano ha de poder 
seguir y entender de forma fiable las etapas centrales de la elección sin conocimientos 
técnicos especiales" (§ 109) “El votante por sí mismo debe ser capaz de verificar 
-también sin un conocimiento informático detallado- si su voto es registrado fiel¬ 
mente como base para el conteo o, si los votos son inicialmente contados con ayuda 
tecnológica, cuando menos como base para un subsiguiente recuento. No es suficien¬ 
te si debe confiar en la funcionalidad de un sistema sin posibilidad de inspección 
personal.” (§ 119) “La naturaleza pública de las elecciones requiere, en el despliegue de 
máquinas de votar controladas por computadora, que los pasos esenciales del acto 
electoral y la certeza de los resultados puedan ser revisados confiablemente y sin cono¬ 
cimiento experto especial”. (§ 146) 

Esta capacidad de observar y controlar no debe entenderse meramente como la 
garantía del acto físico de visualizar, sino que exige que el proceso electoral sea 
completamente inteligible para todos los involucrados, y en particular para los titu¬ 
lares del derecho al sufragio activo. En el caso del voto electrónico, las consecuencias 
de este principio adquieren particular relevancia porque no hay una garantía de 
comprensión plena de las acciones por más que estas se produzcan en público. 

Cierto es que el uso de sistemas de voto electrónico puede ir acompañado de 
cautelas compensatorias, como por ejemplo las certificaciones del equipamiento o 
auditorías informáticas previas, pero nada de esto puede justificar que el resultado 
final sea un proceso incomprensible, y por lo tanto incontrolable, por los 
ciudadanos: 

"Las limitaciones sobre el control ciudadano del proceso electoral no se pueden 
compensar a través de prototipos en el contexto del proceso de homologación, ni en 
la selección de máquinas de votar que, antes de su uso en una elección concreta, 
hayan sido examinadas por una institución oficial y evaluadas conformes a determi¬ 
nadas exigencias de seguridad y de integridad técnica. El control de las fases esenciales 
de la elección solo promueve fundada confianza sobre la regularidad de la elección si 
se ofrece de tal forma que los ciudadanos puedan seguir por ellos mismos el proceso 
electoral de manera fiable." (§ 123) 

El tribunal refiere, a título de ejemplo, algunas de estas medidas compensatorias 
técnicas u organizativas que no ofrecen contrapeso suficiente a la perdida de capa¬ 
cidad de supervisión ciudadana. Entre ellas menciona el monitoreo constante y 
salvaguarda de los dispositivos, la comparación en cualquier momento de los 


90 Este principio también es recogido por el Tribunal Constitucional de Austria (Verfassungs- 
gerichthof, 2oii, cit.) y constituye uno de los dos elementos centrales del fallo. 
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dispositivos utilizables contra una muestra oficialmente verificada, y la responsabi¬ 
lidad penal respecto del fraude electoral (§ 124). Menciona también la participación 
de todo el público interesado en los procesos de examen o aprobación de los 
dispositivos, la publicación de informes de examen o del código fuente (§ 125), y 
señala que 

“Los exámenes técnicos y ios procedimientos oficiales de aprobación, que en cual¬ 
quier caso solo pueden ser evaluados de manera experta por especialistas interesados, 
se relacionan con una etapa del procedimiento que precede por mucho a la elección”. 

(§ 12.5) 

En síntesis, la supervisión basada en el conocimiento del votante sin que requiera 
asistencia experta es insustituible. 

La sentencia señala que solo es posible admitir excepciones a estos principios 
cuando se justifiquen en función de la protección de otras garantías constituciona¬ 
les; pero no encuentra que haya principios constitucionales opuestos que ameriten 
menoscabar los de carácter público y de supervisión con plena comprensión para el 
caso de máquinas de votación controladas por computadora (§ 126). Destaca 
además que ciertos justificativos usuales para la adopción de sistemas de voto elec¬ 
trónico, como la disminución de los errores involuntarios del votante (votos nulos 
o que llevan a interpretación incorrecta de la voluntad del elector, § 127), los errores 
aritméticos del escrutinio provisional (id.), o la rapidez en la disponibilidad de los 
resultados (§ 130), son argumentos de valor para abandonar, siquiera parcialmente, 
los principios fundamentales. 

El tribunal constitucional alemán reafirma, profundiza y precisa un principio ya 
establecido en la Recomendación rec(2oo4)ii del Consejo de Europa: 91 la obliga¬ 
ción de los estados de garantizar que los votantes “entienden el sistema de voto 
electrónico y tienen confianza en él” (anexo 1, § 20) y la disponibilidad pública gene¬ 
ral de “información sobre el funcionamiento del sistema” (id. §21, el destacado es 
nuestro). Si bien estos términos pueden tener interpretaciones diversas, el Memo¬ 
rándum Explicativo de la recomendación se encarga de precisarlos: “la plena 
comprensión del sistema de voto electrónico es la base” de la confianza (§ 55) y 
recuerda, como señalábamos más arriba, que “los métodos de votación tradicionales 
son simples y han sido bien probados y ensayados... (l)os votantes están familiariza¬ 
dos con los sistemas de sufragio que usan papeletas y urnas y entienden las reglas 
generales que gobiernan cómo deben votar y cómo su voto es recogido y contado 
sin alteraciones” (§ 56). 

Conforme al fallo analizado, entonces, si bien el uso de recursos informatizados 
en la emisión del voto no es inconstitucional per se, ningún sistema de esa especie 
está exento de garantizar los principios fundamentales de publicidad y compren¬ 
sión. En el caso de la legislación electoral de la ciudad de Buenos Aires, estos 
principios parecen estar contemplados en las disposiciones de los artículos 24 y 25 
del anexo II de la ley 4894,^ pero como se ha señalado previamente plantean un 
problema irresoluble en la práctica en términos del actual estado del arte de la 


91 Conseil de l’Europe, Comité des ministres. 2005. Les normes juridiques opérationnelles 
et techniques relativa au vote électrvnique. Estrasburgo: Ed. du Conseil de l’Europe. 

92 No es el objeto de este trabajo realizar un análisis de constitucionalidad de la ley 4894. 
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informática. 


IV - UNA DESCRIPCIÓN GENERAL DEL SISTEMA 

El sistema que analizamos, denominado en el material publicitario bue (Boleta 
Única Electrónica), incorpora al proceso electoral tradicional basado en cédulas de 
papel, urnas de cartón y actas confeccionadas manualmente un conjunto de 
elementos diferenciales. Estas involucran el proceso de emisión del voto, su cuenta, 
los procesos de apertura y cierre del acto electoral, y la transmisión de los resultados 
de escrutinio de las mesas. El sistema no se aplica a los pasos realizados para determi¬ 
nar la elegibilidad del elector (constatación en el padrón, verificación de identidad). 
No es objeto de este estudio describir detalladamente el procedimiento que, por 
otra parte, ha sido definido de manera muy general por la autoridad electoral de la 
Ciudad; 93 sin embargo, en beneficio de las consideraciones posteriores, hemos 
creído necesario hacer un somero repaso del proceso tal como se desarrolla en la 
provincia de Salta, 94 que se expone en la sección siguiente, indicando en su caso las 
aparentes variaciones para la Ciudad de Buenos Aires. Los números entre paréntesis 
indican los pasos que involucran al sistema. 

El procedimiento 

Apertura. El proceso de apertura del acto electoral involucra (1) la carga de 
software en un sistema informático que luego ha de utilizarse para las restantes 
tareas, excepto la transmisión de resultados (en Salta se denomina “máquina 
vot.ar”), 95 desde un dvd provisto junto con los materiales electorales ; (2) la iniciali- 
zación del sistema para la mesa de que se trate, que requiere acercar al 
lector/grabador rfid 96 de la máquina vot.ar una (2.1) credencial del presidente de 
mesa e introducir, mediante la pantalla táctil de la máquina vot.ar, (2.2) el número 
de mesa 97 y un identificador personal (pin). Luego (3) se inserta en la ranura del 
lector/grabador rfid, un dispositivo de formato similar a los que serán empleados 
para la emisión del voto pero marcado “Acta de apertura de mesa”; (4) se ingresan y 
confirman los datos del presidente de mesa y sus suplentes mediante un teclado 
simulado en la pantalla táctil, y (5) los datos se registran electrónicamente y se impri¬ 
men en el acta de apertura. A partir de allí, el presidente puede (6) habilitar la 
recepción de votos mediante la opción “Máquina de votar” del menú principal del 
sistema. Si el sistema se interrumpe y debe volver a ser puesto en funcionamiento, la 
rehabilitación de la máquina se realiza empleando el acta generada en el paso (5) en 
lugar de la credencial del presidente. 


93 Tribunal Superior de Justicia (27.5.2015). Acordada Electoral N? iyEois- Boletín Oficial 
de la Ciudad de Buenos Aires 4647:217-218 del 29.5.2015 y Anexo en separata N ? 242 id. 

94 Cfr. Tribunal Electoral (2015), cit. 

95 ídem, p. 8. 

96 reíd: .Radio írequency ZDentification. Las características generales de los sistemas de este tipo 
se describen sucintamente más abajo. 

97 En la ciudad de Buenos Aires, el número de mesa aparecería en pantalla. V. Tribunal Supe¬ 
rior de Justicia (27.11.2015), cit., Anexo II artículo 1. 
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Emisión del sufragio. El proceso de emisión del voto, esto es, la manifestación 
de la voluntad del elector en el método tradicional consiste en escoger la cédula 
preimpresa correspondiente al partido elegido, o marcar la selección en una cédula 
preimpresa única, para luego colocarlas en un sobre que el elector cierra y deposita 
en la urna. Este proceso es reemplazado por (7) la entrega al elector, una vez identi¬ 
ficado, de un dispositivo de registro, la denominada bue ,’ 8 a la que el presidente de 
mesa quita una sección troquelada que se corresponde con otra que queda adherida 
a la boleta; el elector introduce la boleta en la ranura del lector/grabador rfid de la 
máquina vot.ar y (8) hace la selección de sus preferencias mediante la pantalla táctil. 
Esta selección, una vez confirmada por el elector, es (9) impresa térmicamente y (10) 
registrada electrónicamente en el dispositivo bue, que es seguidamente eyectado del 
lector/grabador. El elector tiene la opción de (11) acercar nuevamente la bue al 
lector/grabador, en cuyo caso se exhibirá en pantalla una imagen de impresión, que 
debería coincidir con el registro impreso térmicamente en la boleta. El elector dobla 
la boleta, la exhibe cerrada al presidente de mesa (quien recibe del elector el segundo 
segmento troquelado y verifica la coincidencia con el que se halla en su poder), y la 
coloca en la urna convencional. Según la especificación, ningún dato relativo a los 
sufragios individuales, ni las sumas parciales, son almacenados en memoria de la 
máquina vot.ar más allá de lo estrictamente necesario para la emisión de cada voto 
individual." 

Cierre. Cerrada la recepción de sufragios, y de manera idéntica al proceso 
convencional, el presidente de mesa cuenta el número de ciudadanos que votaron, 
abre la urna y verifica que el número de boletas en ella coincida con la cantidad de 
votantes. Luego, utilizando la máquina vot.ar, (12) acerca su credencial al lector/gra- 
bador rfid y escoge la opción “Cierre de mesa y escrutinio/recuento” del menú 
que se presenta en pantalla; (13) coloca en la ranura del lector/grabador el disposi¬ 
tivo con forma de boleta marcado “Acta de cierre de mesa y escrutinio” e (14) 
ingresa el número de mesa, su pin y sus datos personales de manera similar a como 
lo realizó en la apertura; 100 y (15) procede a leer los datos almacenados en la memoria 
de cada boleta acercándolas de a una al lector/grabador. Tras haber ejecutado la lec¬ 
tura, (16) elige la opción “Terminar escrutinio” en el menú en pantalla, (17) ingresa 
la cantidad de electores que votaron y el número de sufragios nulos y observados, y 
el sistema (18) graba los resultados en la tag del acta y los imprime sobre la misma 
boleta, que deberá ser firmada por el presidente, sus suplentes y los fiscales partida¬ 
rios presentes. Seguidamente el sistema (19) requiere que se introduzca en la ranura 
el lector/grabador rfid la boleta marcada “Certificado de transmisión de resulta¬ 
dos”, en la que se graban e imprimen los mismos datos que en la anterior. Luego 
(20) se generan los “Certificados de escrutinio de mesa”, uno para ser devuelto a la 
autoridad electoral dentro de la urna, y uno para cada uno de los fiscales partidarios 
que así lo soliciten. Estas boletas, a diferencia de todas las restantes utilizadas, no 


98 En otras implementaciones del mismo sistema, este componente se denomina “boleta de voto 
electrónico” o “boleta única de voto electrónico”. 

99 Por las razones apuntadas en la “Advertencia preliminar”, no ha sido posible comprobar este 
extremo. 

100 En la ciudad de Buenos Aires, los pasos (13) y (14) estarían invertidos. V. Tribunal Superior 
de Justicia (27.11.2015), cit., Anexo II artículo 6. 
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tienen tag rfid y los resultados son solo impresos en ellas. El “Certificado de trans¬ 
misión de resultados” es (21) entregado por el presidente de mesa a un técnico de la 
empresa prestadora del servicio para ser transmitido vía Internet al centro de 
cómputos que consolida y produce los resultados acumulados de escrutinio 
provisorio. 101 

Transmisión de resultados. Las tareas de transmisión de los resultados de 
mesa al centro consolidador están a cargo de personal de la empresa contratista. 
Sobre este aspecto extremadamente crítico resulta virtualmente imposible obtener 
información públicamente accesible. Se entiende que la denominada “máquina de 
transmisión” tiene características similares a las de las máquinas vot.ar, pero cuenta 
adicionalmente con capacidad de comunicación remota y almacenamiento local en 
disco rígido. De acuerdo con información puesta a disposición por la autoridad 
electoral salteña, el encargado de realizar la transmisión realiza, antes del cierre de las 
mesas receptoras de votos, (22) una prueba de disponibilidad de la conexión vía 
Internet. Luego (23) descarga e instala un certificado digital uit-t x.509 para autenti¬ 
car y cifrar su comunicación vía Transpon Layer Security E 2 - Al cierre del comido 
(24) se conecta al servidor remoto, (25) se autentica empleando una credencial que 
contiene una tag rfid y (26) pasa uno a uno los “Certificados de transmisión de 
resultados” por el lector de la máquina de transmisión, que indica en pantalla el 
éxito de la transmisión. 

La dinámica operativa del sistema tiene numerosos puntos en común con el 
sistema de “voto electrónico con comprobante en papel” utilizado en 151 comunas 
de la región flamenca y dos de la región de Bruselas-Capital, en Bélgica, 103 que 
emplea reconocimiento óptico de códigos bidimensionales en lugar de tags rpid; y 
con el sistema de voto electrónico ensayado en el Estado de Israel en 2009. 104 

Componentes 

El sistema, entonces, se compone de tres dispositivos fundamentales: la compu¬ 
tadora en que se emite el sufragio (la “máquina vot.ar”), el dispositivo electrónico y 
soporte de papel utilizado para el registro de votos, actas y credenciales (la “boleta 
electrónica”), y la computadora utilizada para la transmisión de resultados (la 
“maquina de transmisión”); y el software del sistema. 

La “máquina vot.ar” y la de transmisión. Este componente, sobre el que se 


101 En la ciudad de Buenos Aires el dispositivo es entregado al delegado de la autoridad electoral, 
que se ocupa de la transmisión “con asistencia del personal técnico”. Tribunal Superior ..., 
cit., Anexo II artículo 8. 

102 Dierks, T. y E. Rescorla. 8/2008. The Transport Layer Security (TLS) Protocol, Versión 1 . 2 . 
RFC 5246. Internet Engineering Task Forcé, NetWork Working Group. En línea en https:// 
tools. ietf. org/ html/rfc5246 

103 Véase, por ejemplo, Mazzara, Isabelle (ed. resp.) 2014. Vous étes citoyen europeén résidant en 
Belgique ? Bruselas: Service public fédéral Interieur - Direction génerale Institutions et 
Population - Service Elections. Existe traducción oficial al español, ibíd. (Es usted ciudadano 
europeo residente en Bélgica?, pp. 5-10 

104 Oren, Y.; P. Rozenblum, O. Margoninski, I. Yom-Tov, y B. Dolev (inventores); Minis¬ 
terio de Finanzas de Israel (solicitante). 2009. Electronic voting system. Solicitud de 
patente de invención WO2009IL00725, prioridad IL20080192999; asignada al Ministerio de 
Finanzas de Israel; retirada por el solicitante 24 de febrero de 2011. N ? internacional de publi- 
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ha observado que existen tres modelos, 105 es esencialmente una computadora de 
propósitos generales en configuración “punto de venta/todo en uno”. No hay 
información disponible públicamente sobre su arquitectura o su configuración, 
salvo lo que sea lógicamente inferible por observación de los equipos en los sitios en 
que han sido utilizados o han estado disponibles para ser probados por el público. 
La configuración que se ha exhibido habitualmente en la ciudad de Buenos Aires 
tiene un procesador de 64 bits Intel® Celeron® N2830 dual core a 2.16GHz (otros 
modelos podrían tener procesadores de la línea Intel® Atom™) y 2 gigabytes de 
memoria. Presenta visiblemente cuatro puertos usb, un puerto de enlace de red 
Ethernet (ieee 802.3) con conector Rj-45, una lectora de dvd, un conector de audio 
hembra de 3,5 mm, y una interfaz de video VGA con conector hembra DB15HD (no 
utilizada para conectar la pantalla). 

El sistema está dotado de una pantalla plana con superficie táctil que sirve de 
interfaz con el usuario para todas las operaciones, conectada probablemente por vía 
de una interfaz usb interna y manejada por un controlador eGalax Touch. No hay 
información públicamente disponible que permita determinar qué tecnología de 
señalización usa la pantalla, pero hemos podido determinar que es resistiva. 106 
Cuenta también con un dispositivo lector/grabador de rfid en banda de alta 
frecuencia (13.56 MHz) y señalización conforme a normas iso/iec 15693, probable¬ 
mente similar a la familia Texas Instruments TRF796X, y una impresora térmica con 
ancho de impresión de 4” (104 mm). Estos dos dispositivos están probablemente 
conectados por vía de una interfaz serial; la calidad de impresión observada en las 
boletas de demostración es bastante deficiente. Aparentemente, el sistema no tiene 
dispositivos internos de almacenamiento. No se han podido determinar las caracte¬ 
rísticas del Bios (o uefi) empleado. 107 

La “máquina de transmisión” es un dispositivo idéntico a la “máquina vot.ar, 
que corre una aplicación distinta a la utilizada en esta. 

La “boleta electrónica”. El dispositivo para el registro del voto y de las actas, 
la denominada “boleta electrónica”, es una tarjeta de cartulina preimpresa por un 
lado y químicamente tratada por el otro, 108 de aproximadamente 109 x 300 mm. En 
los dispositivos utilizados para emitir el voto, en el extremo opuesto al indicado 
para introducir la tarjeta en el lector/grabador rfid hay dos segmentos troquelados 


cación WO 2010/010564 A2. Ginebra: Organización Mundial de la Propiedad Intelectual. 

105 A la fecha de elaboración de este documento, no queda claro si los tres modelos van a ser utiliza¬ 
dos en la elección de la ciudad de Buenos Aires. 

106 Una pantalla táctil resistiva comprende varias capas, las más importantes de las cuales son dos 
eléctricamente resistivas y transparentes separadas por un espacio muy estrecho. La capa supe¬ 
rior, la que es tocada por el usuario, tiene un recubrimiento en la cara inferior; debajo de ella hay 
una capa resistiva similar en la cara superior de su sustrato. Una capa tiene conexiones electro- 
conductoras en los laterales izquierdo y derecho, y la otra en los bordes superior e inferior. Se 
aplica un cierto voltaje a una de las capas, que es detectado por la otra. Cuando un objeto 
presiona la superficie exterior las dos capas entran en contacto en ese punto; el panel se com¬ 
porta entonces como un par de divisores de voltaje, un eje a la vez. La posición del punto de 
presión puede leerse conmutando rápidamente entre cada capa. 

107 Respectivamente, Basic Input-Output System y Unified Extensible Firmware Interface. 

108 Es un recubrimiento termocrómico (por ejemplo, un leucocolorante de fluorano) para permitir 
la impresión mediante la impresora térmica de la máquina vot.ar. 
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de 109 x 21 mm; un conjunto de símbolos sobreimpreso de modo tal que sus mita¬ 
des superior e inferior queden distribuidas entre los dos segmentos troquelados 
sirve como control de que la boleta a depositar en la urna es la misma que el 
presidente de mesa entregó al elector, desprendiendo el primer segmento al entre¬ 
garla y verificándolo con el segundo - que también es desprendido - antes de que el 
elector deposite la tarjeta en la urna. La tarjeta tiene incluida, entre las capas de 
papel, una etiqueta (“tag”) rfid. Esta tag, de aproximadamente 22 x 35 mm, se 
compone de un circuito integrado (“chip”) y una antena. La figura 1 muestra un 
diagrama de bloques del chip. 



El conjunto chip/antena (“ inlay ”) 109 funciona como un transmisor y receptor 
pasivo, es decir que carece de una fuente de energía propia sino y es energizado por 
la inducción electromagnética provocada por una fuente externa (generalmente, el 
lector/grabador rfid), y opera en frecuencia de 13.56 MHz conforme a las normas 
iso/iec 15693-2, 15693-3 y 18000-3. 110 Analizando boletas empleadas en demostra¬ 
ción en Buenos Aires y en Salta, se ha podido determinar en función de los dígitos 
identificadores del fabricante, leídos mediante una aplicación para celulares con 
capacidad nfc, que emplean un circuito integrado nxp icode slix con 896 bits de 
memoria libre para el usuario. 111 No se ha podido determinar el fabricante/integra- 


109 Mientras que el inlay es el hardware propiamente dicho, la denominación “tag” se aplica al con¬ 
junto del inlay mas su envoltorio protector, normalmente una lámina transparente y delgada de 
tereftalato de polietileno. 

no ISO/IEC 15693-2:2006 Identification cards - Contactless integrated Circuit cards - Vicinity cards 
— Part 2: Air interface and initialization-, ISO/IEC 15693-3:2009 Identification cards - 
Contactless integrated Circuit cards - Vicinity cards - Part 3: Anticollision and transmission pro - 
tocol; e ISO/IEC 18000-3:2010 Information technology - Radio frequency identification for Ítem 
management - Part y Parameters for air interface Communications at 13,56 MHz. Ginebra: 
International Organization for Standardization e International Electrotechnical Commission. 

ni No obstante, podrían emplearse otras tags y circuitos que se ajusten a las normas ISO/IEC cita¬ 
das. Un documento públicamente disponible del proveedor, fechado en octubre de 2004 ilustra 
un inlay (conjunto chip/antena) Texas Instruments Taglt. 










































2015] 


FUNDACIÓN VÍA LIBRE 


2 9 


dor del inlay." 1 En simetría especular con la tag, el dispositivo presenta una delgada 
lámina metálica envuelta en tereftalato de polietileno también incluida entre las 
capas de papel. Esta lámina queda colocada sobre la tag al cerrarse la boleta, y al 
actuar como disipadora de las señales electromagnéticas debería impedir o dificultar 
la lectoescritura de la información almacenada en el sistema. Hemos realizado una 
serie de experimentos que comprueban que basta con una separación muy 
pequeña, del orden de los io mm, para que la información sea legible. 

Nótese que, en sentido canónico, la “boleta electrónica” es un sistema informá¬ 
tico completo. En efecto, tiene un procesador que se encarga de un conjunto de 
operaciones definidas por un programa permanentemente almacenado, una 
memoria gestionada por el mismo procesador, y dispositivos de entrada/salida. 

Software. La aplicación está mayormente construida en lenguaje Python, con 
parte de las funciones de presentación en JavaScript. El sistema se asienta sobre una 
versión “ live ” de la distribución Linux® Ubuntu®. La inicialización y el arranque 
del sistema se producen desde el dvd que contiene la imagen de la distribución y los 
programas de aplicación. A pesar de lo establecido en la ley 4894, anexo ii, artículo 
25 primer párrafo, y en el inciso b) del artículo 24 del decreto 441/14 reglamentario 
de aquella, ni los electores ni los representantes de los partidos políticos han tenido 
acceso efectivo al software. Según información periodística, 113 parte de una versión 
anterior del código fue publicada en un sitio de Internet. 

Conforme a la descripción que precede, el sistema analizado es un sistema de 
voto electrónico con registro electrónico, que de acuerdo con el criterio taxonómico 
que se emplee se podrá calificar como directo (dre) o indirecto (iré) con compro¬ 
bante impreso verificable por el elector (vvpat), con algunas particularidades. En el 
capítulo siguiente analizaremos los fundamentos de esta clasificación. 

En efecto, la función de almacenar el voto de cada elector, que en la mayoría de 
los sistemas de voto electrónico es realizada por una memoria consolidada en que se 
guardan todos los sufragios de una estación de votación (o varias agrupadas), en este 
caso se disgrega en múltiples memorias individuales, una por voto. Esta particula¬ 
ridad aumenta la fiabilidad de almacenamiento del sistema ante circunstancias 
accidentales o maliciosas de alteración de la memoria, a expensas de una menor efi¬ 
ciencia en la tabulación y la cuenta de los votos, aunque la fragilidad y el nivel de 
exposición de la memoria empleada sean relativamente altos, mientras que la mayo¬ 
ría emplea estrategias de redundancia para minimizar el efecto de esas amenazas. En 
otras palabras, la opción de diseño escogida disminuye la seguridad de la informa¬ 
ción almacenada para cada voto individual, pero la aumenta para el conjunto: 
aunque la exposición a riesgos de cada memoria es más alta, puesto que pueden ser 
leídas o alteradas con recursos muy limitados, la seguridad del conjunto es 


112 No fue posible extraer conclusiones del análisis no destructivo. Las características físicas de la tag 
no se corresponden con las de los productos fabricados por socios comerciales de nxp como 3M, 
Avery Dennison, aeg id, Identive, mti, Murata, etc. Es probable que se trate de un producto 
genérico manufacturado afa^on en la República Popular China. 

113 La Nación. 2015. “Filtran parte del código fuente de la boleta electrónica porteña”, junio 19, sec. 
Tecnología. 
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reforzada por la dispersión. 114 En términos funcionales, sin embargo, el sistema que 
analizamos y el resto de los de registro electrónico son idénticos: el votante escoge 
sus opciones mediante una interfaz electrónica sobre un modelo de opciones de 
votación guiado por una computadora; el programa de esta almacena los valores 
escogidos en una memoria electrónica (y, en el caso de los sistemas con vvpat, 
imprime esta selección de modo que el votante pueda verificarla visualmente); para 
la tabulación y la obtención de totales, los datos de los votos individuales son leídos 
electrónicamente de la memoria por un programa informático que los procesa, 
arroja los resultados y genera los comprobantes requeridos. Al mismo tiempo, la 
estrategia diseñada para la verificación de la pista de auditoría, distinta a la empleada 
en la mayoría de los esquemas de vvb, es funcionalmente más débil y ello implica 
una desventaja comparativa importante. 

Esta arquitectura de dispersión de la memoria y de separación entre la función 
de emisión del voto y su cómputo, como se ha dicho, confiere cierta particularidad 
al sistema, aunque no exclusiva. Existen otros sistemas basados en similares criterios 
arquitectónicos, como el belga y el israelí mencionados más arriba, el descripto por 
Kevin Chung, 115 u otro descripto en un estudio encomendado por el gobierno fede¬ 
ral y los gobiernos regionales belgas a un consorcio de universidades en 2007. Ilfi El 
concepto, quejones denomina “registro electrónico indirecto”, 117 es también similar 
al del sistema kazajo Sailau 118 y la idea se remonta al uso de tarjetas perforadas, 
descripta a finales del siglo xix y que se desarrolla hasta el sistema Votomatic, aún en 
uso en algunos lugares de los Estados Unidos. 119 Otro sistema similar, que emplea 
una pantalla táctil para que el votante haga su selección y códigos de barras impre¬ 
sos en lugar de dispositivos electrónicos rfid para almacenamiento, fue patentado 
en 1993. 110 


114 Si bien es posible alterar un número significativo de memorias individuales con recursos muy 
sencillos. Nos ocupamos de estas amenazas más abajo. 

115 Chung, Kevin Kwong-Tai. 2008. Electronic Voting Apparatns, System andMethod. Patente 
de invención US7412150 B2, solicitada 1 de noviembre 2001, otorgada 9 de septiembre 2008. 
Asignada a Avante International Technology, Inc. Washington, DC: U.S Patents and 
Trademarks Office. 

116 De Cock, D. et al. 2007. BeVoting - Etude des systémes de vote électronique. Versión 1.02. 
Katholieke Universiteit Leuven, Universiteit Antwerpen, Universiteit Gent, Université 
catholique de Louvain, Université de Liége, Université Libre de Bruxelles y Vrije Universiteit 
Brussel, 4 de diciembre 2007. Véase en particular pp. 26 etpassim. 

117 Jones, Douglas. 2010. “Kazakhstan:...” (cit.), p. 77 y ss. 

118 Lipen, Vitaly Yu. y Samat A. Uvaliev (inventores). 2006. CucmeMa dAeKmpomoso 
roAocoeamm. Patente de invención eapoo 06712 Bi. Solicitada 30 de julio 2004, otorgada 24 de 
febrero 2006. Asignada a la Academia Nacional de Ciencias de Belarús y la Comisión Electoral 
Central de Kazajstán. Moscú: Eurasian Patent Organization. 

119 Véanse, respectivamente: Iles, Urban G (inv.) 1893. Ballot-Registering Device. Patente de in¬ 
vención US500001 A, solicitada 22 de septiembre de 1892, otorgada 20 de junio de 1893. 
Washington, DC: U.S. Patents and Trademark Office; y Harris, Joseph P. (inv.). 1965. Data 
Registering Device. Patente de invención US3201038 A. Solicitada 13 de noviembre 1962, 
otorgada 17 de agosto 1965. Washington, DC: U.S. Patents and Trademark Office. 

120 Anno, Julien, Russell Lewis y Dale Cone (inventores). 1993. Method and System for 
Automated Voting. Patente de invención US5189288 A. Solicitada 14 de enero 1991, otorgada 23 
de febrero 1993. Asignada a Texas Instruments, Inc. Washington, DC: U.S. Patents and 
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La denominada “boleta electrónica” del sistema que analizamos responde a la 
idea de un medio empleado para trasladar las selecciones del votante entre el 
componente de registro y el sistema de tabulación, aunque en este caso no se trata 
de dispositivos de emisión y conteo distintos, sino del mismo con diferentes instan¬ 
cias de programa. Bruck, Jeíferson y Rivest 111 acuñaron el término “frog” (rana) para 
describir, con independencia de la tecnología empleada, este tipo de medios. La 
boleta electrónica, la tarjeta magnética del sistema belga Jites, el papel con código de 
barras de la patente de Texas Instruments, las tarjetas perforadas del invento de lies, 
etc., pueden ser todos descriptos como “frogs”. Una característica central de un 
sistema basado en “frogs” es que pueden ofrecer transparencia y factibilidad de 
recuento próximas a las de las papeletas convencionales si (y solo si) los votantes, los 
representantes partidarios y los observadores pueden verificar independientemente 
el contenido las “frogs” sin recurrir al sistema provisto. Bruck, Jeíferson y Rivest 
proponían que los votantes, o grupos independientes de monitoreo electoral, 
proveyeran máquinas lectoras que permitiesen a los votantes verificar que sus votos 
se han registrado correctamente. Ello requiere que la autoridad electoral ponga en 
conocimiento público todos los detalles de codificación de los formatos de datos 
utilizados en las “frogs”. Nótese que esto no sucede en el caso del sistema que anali¬ 
zamos, pero podría llevarse a cabo como iniciativa ciudadana considerando que la 
información electrónica almacenada en las boletas es legible con recursos sencillos. 

V - LA APLICACIÓN DEL ARTÍCULO 25 DEL ANEXO 2 DE LA LEY 4894 

Como se ha señalado en el capítulo precedente, el sistema bajo consideración es 
un sistema de registro electrónico , puesto que las opciones escogidas por el votante 
se registran directamente en una memoria electrónica incluida en la bue, e incluye 
un comprobante impreso verificable por el elector. Para el caso, carece de signi¬ 
ficación que el registro electrónico se realice en un dispositivo distinto de la misma 
especie para cada voto, o que se acumule en una única unidad de memoria incorpo¬ 
rada al dispositivo en el cual se lleva a cabo la emisión del voto, puesto que la lógica 
implícita es la misma. Tampoco hace diferencia que el proceso de totalización se 
lleve a cabo con cierto diferimiento o en simultaneidad con la emisión del voto, 
porque en ambos casos la operación involucrada implica leer del dispositivo de 
memoria (distribuido en dispositivos individuales en el caso de la bue o sistemas 
similares, o consolidado en otros sistemas) mediante un programa y acumular los 
resultados parciales hasta obtener el escrutinio provisorio. No obstante, esas caracte¬ 
rísticas lo hacen menos usual - aunque no único, como ya hemos referido - entre 
los sistemas de su tipo, la mayoría de los cuales emplea un modelo de memoria 
consolidada. 

Interpretación usual 


Trademark Office. 

121 Bruck, Shuki, David R. Jefferson, y Ronald L. Rivest. 2001. “A Modular Voting 
Architecture (‘Frogs’)”. VTP Working Paper #3. Pasadena CA y Cambridge MA: Caltech/MIT 
Voting Technology Project. 
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En síntesis, se trata de un sistema que mediante un dispositivo electrónico (la 
“máquina de votar”) registra electrónicamente la voluntad del elector en otro 
dispositivo electrónico (la bue). Al cierre del acto electoral este es procesado electró¬ 
nicamente por el primero o uno idéntico a él, para obtener los resultados y 
registrarlos electrónicamente en otros dispositivos electrónicos (actas y certificados) 
que conforman la documentación de escrutinio provisorio, uno de cuyos elementos 
(el “certificado de transmisión de resultados”) es leído electrónicamente por otro 
dispositivo electrónico (la “máquina de transmisión”) que lo transmite electróni¬ 
camente por Internet a un centro de cómputo donde se totalizan los resultados. Es 
indispensable notar que la etapa de emisión del voto es imposible de realizar sin los 
dispositivos electrónicos involucrados. Intuitivamente, resulta natural llamar a esta 
combinación de dispositivos y procedimientos “voto electrónico”. 

Ahora bien, la legislación electoral aplicable de la ciudad de Buenos Aires, ley 
N 2 4894, 112 establece en el segundo párrafo del artículo 25 del anexo 11 que: 

“Para el único caso que se decidiera la implementación del voto electrónico la Autori¬ 
dad de Aplicación debe comunicar fehacientemente el sistema adoptado a la 
Legislatura de la Ciudad Autónoma de Buenos Aires para su consideración y 
aprobación con las mayorías establecidas para materia electoral.” 

Esta previsión legal ha de verse como una salvaguarda establecida para garanti¬ 
zar ex ante que el sistema a adoptar cuenta con el necesario consenso. De allí que 
resulte necesario extenderse algo más allá del sentido común e intentar determinar si 
cabe interpretar el sistema analizado como algo distinto a un sistema de voto 
electrónico, sobre una base racional. Ha sostenido la Corte Suprema que 

“la primera fuente de la ley es su letra y cuando esta no exige esfuerzos de interpreta¬ 
ción debe ser aplicada directamente, con prescindencia de consideraciones que 
excedan las circunstancias del caso contempladas por la norma, y ello es así pues no 
cabe apartarse del principio primario de sujeción de los jueces a la ley, ni atribuirse el 
rol de legislador para crear excepciones no admitidas por esta, pues de hacerlo podría 
arribarse a una interpretación que, sin declarar la inconstitucionalidad de la disposi¬ 
ción legal, equivalga a prescindir de su texto.” 123 

También ha dicho el máximo tribunal, en “Acosta ”, 124 que 

“Para determinar la validez de una interpretación, debe tenerse en cuenta que la 
primera fuente de exégesis de la ley es su letra (Fallos: 304:1820; 314:1849), a la que no 
se le debe dar un sentido que ponga en pugna sus disposiciones, sino el que las 
concilie y conduzca a una integral armonización de sus preceptos (Fallos: 313:1149; 
327:769).” 

El texto de la ley no define el término “voto electrónico”, como tampoco lo hace 


122 Ley n ? 4894. 2014. Boletín Oficial de la Ciudad de Buenos Aires 4338 del 10 de febrero de 2014. 
Modificada por ley N ? 5241, id. 4592 del 5 de marzo 2015. Reglamentada por decreto N ? 441/014, 
id. 4523 del 14 de noviembre 2014. 

123 CSJN. “Ballvé, Fioracio Jorge c/Administración Nacional de Aduanas s/nulidad de resolución”, 
sentencia del 9 de octubre 1990, Fallos 313:1007; y “Banco Ganadero Argentino c/Medicina Téc¬ 
nica s/ejecución hipotecaria”, sentencia del 18 de diciembre 2003. Fallos 326:4909. 

124 CSJN. "Acosta, Alejandro Esteban s/infracción art. 14, primer párrafo de la ley 23.737 - Causa 
N 2 28/05", sentencia del 23 de abril 2008. 
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su decreto reglamentario. El término es demasiado específico para aparecer en un 
diccionario general, pero desde luego no es inusual en la lengua. El “Corpus del 
español del siglo xxi” de la Real Academia Española registra 82 concordancias en 38 
documentos, mientras que el “Corpus de referencia del español actual” registra 13 
concordancias en 6 documentos. Para la Encyclopaedia Britannica, voto electrónico 
es “una forma de votar mediada por computadora en la cual los votantes hacen su 
selección con la ayuda de una computadora”. 115 Cabrá pues intentar determinar cual 
es el uso generalmente entendido, a partir de algunas fuentes de autoridad. La 
primera útil parece ser la del propio proveedor del sistema quien, a la hora de defi¬ 
nirlo con la precisión necesaria para obtener una patente de invención, lo 
denominó Disposición y método de voto electrónicoP 6 Si bien en los últimos tiempos 
y presumiblemente por razones de marketing ha 
escogido llamarlo “boleta única electrónica” para 
diferenciarlo de los numerosos sistemas que usan 
“voto electrónico” como denominador común, 
también lo denominó comercialmente así hasta, 
por lo menos, el 20 de abril de 2012. 117 Con ese 
nombre, por cierto, es conocido oficialmente en la 
provincia de Salta y así lo reflejan diversos instru¬ 
mentos legales, entre ellos los artículos 7 inc. 4 y 34 
de la ley 7697 y los decretos 930/10, 2420/10 y 
2788/10. 118 El contrato que se aprueba por este 
último decreto tiene por objeto “proveer e imple- 
mentar ... un Sistema de Voto Electrónico y de 
Recuento Provisorio de Votos ” (destacado en el 
original). 

La justicia electoral de esa provincia utiliza en 
sus documentos la misma denominación , 12 - 9 al igual 
que las municipalidades de Resistencia (Chaco), La Falda y Marcos Juárez 
(Córdoba), que emplean idéntico sistema. Del mismo modo lo llama el Consejo 
Nacional Electoral de la República del Ecuador, que ha utilizado igual sistema en 
pruebas a escala en la provincia de Azuay. I3 ° Sería como mínimo incoherente que 



Centro de capacitación, Salta, abril 
de 201S 


125 Peralta, Rene. 2015. “Electronic Voting”. Encyclop&dia Britannica. Edición en línea. Chicago: 
Encyclopatdia Britannica, Inc. <https://www.britannica.com/EBchecked/topic/1472946/ 
elec troni c-vo ting>. 

126 msa Magic Software Argentina (2008), cit. “Es un objeto del presente invento proveer 
un sistema de voto electrónico que incluye una boleta de voto electrónico que permita un escru¬ 
tinio rápido con múltiples controles ...” (Memoria descriptiva de la patente de invención, pág. 6; 
el destacado es nuestro). 

127 Véase el archivo permanente de su página web de entonces, en <https://web.archive.org/web/ 
2oi2042oi03847/http://www.msa.com.ar/>. 

128 Ley n ? 7697, “Primarias abiertas, simultáneas y obligatorias”. Boletín oficial de la Provincia de 
Salta 18728, 12 de febrero 2011; decreto N ? 930/10, id. 18307, n de marzo 2010; decreto N 9 
2420/10, id. 18371,16 de junio 2010; decreto N 5 2788/10, id. 18387,13 de julio 2010 

129 Véase, por ejemplo, el siguiente enlace permanente: <https://web.archive.org/web/ 
2oi5052ioo2i54/http://www.electoralsalta.gov.ar/wfSimulador.aspx>. 

130 Véase, por ejemplo, el archivo permanente de esta página web: <https://web.archive.org/web/ 
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exactamente el mismo sistema adoptase, en lugares cercanos con culturas y marcos 
jurídicos similares, definiciones distintas y contrapuestas para el mismo objeto. Sería 
también incoherente que sistemas basados en los mismos principios generales y de 
características muy cercanas se clasificasen en categorías disjuntas; hemos señalado 
más arriba la similitud con otros sistemas que utilizan en mismo principio de 
memoria electrónica disgregada (Anno et al., 1993; De Cock et al., 2007; Chung, 
2008; Oren et al, 2010, etc.). 131 

La intención legislativa 

En numerosa literatura técnica y jurídica se ha señalado, sin embargo, que el 
concepto de voto electrónico no tiene aún una definición precisa generalmente 
aceptada. 132 El término describe un conjunto diverso de aproximaciones a las técni¬ 
cas automatizadas aplicadas al proceso electoral, comprendiendo procedimientos 
cuantitativa y cualitativamente muy diversos entre sí. A mayor certeza, convendrá 
entonces preguntarse cuál fue la interpretación que adoptó el legislador al sancionar 
la norma. 

La ley 4894 se origina en dos expedientes distintos, que habrán de dar origen a 
los actuales anexos 1 y 11 del texto legal. En la exposición de motivos del 1866-J-12 y 
agregados, proyecto de ley sobre “Boleta Única y Tecnologías Electrónicas”, cuyos 
artículos 22, 23 y 24 preforman los actuales 23, 24 y 25 del Anexo 11, se hace referencia 
al voto electrónico como equivalente al empleo de tecnologías electrónicas para la 
emisión del voto: 133 

“La misión central del voto electrónico en nuestra Ciudad sería la de posibilitar un 
proceso eleccionario más eficiente y brindar al escrutinio mayor rapidez. La confec¬ 
ción de los padrones electorales, el desarrollo del voto electrónico y la automatización 
del escrutinio pueden ser repotenciados por soluciones tecnológicas que maximicen 
su función en los procesos electorales”. 

El proyecto que en definitiva se trató unifica los dos expedientes, y en lo que 
concierne a la cuestión que aquí tratamos incorporó, respecto del expediente 
1866-J-12, los actuales incisos a, p, q y r del artículo 24 y el segundo párrafo del 
artículo 25 del Anexo 11: 134 

“Para el único caso que se decidiera la implementación del voto electrónico la Autori¬ 
dad de Aplicación debe comunicar fehacientemente el sistema adoptado a la 
Legislatura de la Ciudad Autónoma de Buenos Aires para su consideración y 


2oi5o6o4i35749/http://cne.gob.ec/es/juan-pablo-pozo/proyectos-emblematicos-proyecto-pilot 

o-voto-electronico-azuay-2oi4>. 

131 Una descripción de los sistemas de Bélgica se halla también en De Cock, Danny, y Bart 
Preneel. 2007. “Electronic Voting in Belgium: Past and Future”. En E-Voting and Identity, 
editado por Ammar Alkassar y Melanie Volkamer, pp. 76-87. Lecture Notes in Computer 
Science 4896. Berlin, Heidelberg: Springer. 

132 Cfr. Carlotto, Paolo (2014). Problemi delle democrazie contemporanee: il voto elettronico. 
Tesis de doctorado en jurisprudencia. Padua: Universitá degli Studi di Padova. 

133 Legislatura de la Ciudad Autónoma de Buenos Aires (2013). Acta de la 8 1 Sesión 
Especial -9 de diciembre de 2013. Versión Taquigráfica N ? 37; pág. 18. 

134 Véase Legislatura, cit., pp. 37-38 
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aprobación con las mayorías establecidas para materia electoral.” 

Parece claro que ese reaseguro que se incorpora al requerir la aprobación legisla¬ 
tiva con mayoría especial, que en definitiva constituye una garantía adicional para la 
ciudadanía, se corresponde con el marco de referencia del voto electrónico del 
proyecto antecedente. Para asegurarnos de ello, conviene recurrir a otra fuente de 
interpretación. La Corte Suprema ha sostenido 135 que 

“de conformidad con el criterio expuesto por esta Corte en Fallos: 120:372, debe supo¬ 
nerse que las comisiones parlamentarias estudian minuciosa y detenidamente en su 
fondo y forma los asuntos que despachan, por lo cual sus informes orales o escritos 
tienen más valor que los debates en general del Congreso o las opiniones individuales 
de los legisladores (Fallos: 77:319; 141 U.S. 268; 166 U.S. 290) y constituyen una fuente 
legítima de interpretación (Fallos: 33:228; 100:51 y 337; 114:298; 115:186; Sutherland y 
Lewis Statutes and Statutory Construction, párr. 470, segunda ed . 1904 y numerosos 
fallos allí citados, entre ellos 143 U.S. 457 y 192 U.S. 470). Es por ello, que frente a una 
disparidad de opiniones deberá adquirir relevancia la voluntad expresada por quienes 
sometieron el proyecto de ley a la consideración de los restantes integrantes del Parla¬ 
mento, como así también la instrumentación finalmente plasmada en el texto 
aprobado”. 

En el caso conviene entonces repasar lo que el miembro informante de la Comi¬ 
sión de Asuntos Constitucionales, diputado Rebot, decía al respecto al tratarse el 
proyecto consolidado en la sesión de la legislatura del 9 de diciembre de 2013. Señala 
que el sistema de primarias y de boleta única que se está tratando “permitirá (...) 
escalar hacia modelos de utilización electrónica, de software y de tecnología de avan¬ 
zada para la emisión del voto”. Sostiene luego que la ley no debe establecer 
tecnologías específicas, sino prever principios generales e inmutables que deben ser 
satisfechos por cualquier tecnología que se emplee, evitando así cristalizar la 
adopción de un sistema determinado. Continúa diciendo (el destacado es nuestro): 

Lo prudente es que estén los principios que son inmutables, que no pueden ser 
modificados, cuando se produce una modificación del sistema a utilizar. El Regla¬ 
mento Electoral definirá, elección tras elección, qué tipo de tecnología utilizar -en el 
caso que se decida por ella-, pero en todos los casos previa intervención de la Legislatu¬ 
ra para la ratificación de ese Reglamento. Es decir, se deja a salvo el derecho de la 
Legislatura de convalidar o no los reglamentos que se propongan y, con ellos, la 
tecnología que se utilice. Pero claramente se me ocurre como posibilidad muy cercana 
utilizar sistemas que permitan el escrutinio digital de la boleta única que utilicemos, 
que es algo que está vigente en muchos países de América. Básicamente, se trata de un 
scanner que lee las boletas sobre la base de que el formato utilizado en cada elección 
lo permita . 1 ’ 6 

Las palabras del diputado Rebot circunscriben muy claramente las intenciones del 
texto: cuando se apliquen tecnologías electrónicas a la emisión del voto, correspon¬ 
derá a la Legislatura convalidarlas, elección tras elección. Estas tecnologías, el “voto 
electrónico” del artículo 25, incluyen también, en las palabras del miembro 


135 CSJN. “Fiermitage SA c/Poder Ejecutivo Nacional - MEOSP - Título 5 - L. 25063”, sentencia 
del 15 de junio 2010. 

136 Legislatura, cit., pág. 40. 
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informante, los sistemas de lectura óptica de boletas de papel confeccionadas por los 
electores, que el diputado imagina como “posibilidad muy cercana”. Así, la defini¬ 
ción se amplía y comprende también las tecnologías utilizadas para la etapa que en 
nuestro sistema electoral denominamos “escrutinio provisorio”. Suponer que la 
intención del legislador excluye a un sistema en el que la tecnología informática es 
condición sine qua non para la emisión del sufragio 137 es, cuando menos, una hipó¬ 
tesis peregrina. Debe notarse aquí, además, que el sistema que ha contratado el 
poder ejecutivo de la ciudad de Buenos Aires fue especificado como “Servicio de 
incorporación de dispositivos electrónicos de emisión de voto y escrutinio de los actos 
electorales de la Ciudad Autónoma de Buenos Aires para el año 2015 ”. 138 

En el Derecho comparado 

El término “voto electrónico”, más allá de las definiciones de lenguaje usual y en 
el corpus jurídico en nuestro país, es analizable a partir de otras fuentes de peso. El 
Consejo de Europa, por ejemplo, lo define en la recomendación rec(2oo4)ii como 
“elección o referendo electrónico que implican recurrir a medios electrónicos al 
menos para la emisión del voto”. 139 Sobre la base de esa recomendación, el Consejo 
ha construido otros documentos, como su “Manual de voto electrónico” 140 donde 
se establece las clases de herramientas de voto electrónico que pueden ser usadas en 
elecciones (p. 9); en esa clasificación, el sistema que discutimos en este documento 
correspondería a un híbrido entre la primera y la cuarta clases, respectivamente la de 
los dre y la de los dispositivos en los que se usa un medio para grabar el voto que es 
luego registrado en otro dispositivo. 141 

Para la Organización de los Estados Americanos 141 

“La expresión “voto electrónico” se refiere a la emisión del sufragio a través de instru¬ 
mentos electrónicos (urna electrónica, computadora u ordenador), aunque es 
habitual incluir en esta expresión todos los procesos que hacen posible el ejercicio del 
voto, su escrutinio, el registro y control de la identidad del elector, el recuento de los 
sufragios emitidos, la transmisión de los resultados y asignación de los puestos a 


137 Nótese que el sistema que imagina el miembro informante como ejemplo, la tecnología infor¬ 
mática no es condición indispensable: una avería del sistema no impedirá la cuenta de los votos, 
que puede realizarse manualmente, y mucho menos su emisión. En cambio, en el sistema que 
aquí discutimos, una avería generalizada impide la emisión del sufragio. 

138 Resolución n 5 21/MJYSGC/15. Boletín Oficial de la Ciudad de Buenos Aires 4557:71-72 del 13 de 
enero 2015. El destacado es nuestro. 

139 Consejo de Europa - Comité de Ministros (30.9.2004). Recomendación Recfeooyjn sobre 
la normas jurídicas, operativas y técnicas relativas al voto electrónico. Los términos “elección 
electrónica” y “referendo electrónico”, se definen a su vez como “una elección política o un refe¬ 
rendo en el cual se emplean medios electrónicos en una o más etapas”. 

140 Caarls, Susanne, y Consejo de Europa. (2010). E-Voting Handbook: Key Steps in the 
Implementation of E-Enabled Elections. Estrasburgo: Council of Europe Pub. 

141 Probablemente esta clase se incorporó para contemplar las singularidades del sistema belga (cfr. 
Mazzara, 2014, cit.) que, como hemos señalado, guarda grandes similitudes funcionales con el 
que analizamos aquí. 

142 Aldana, Gustavo et al. (2010). Observación del Uso de Tecnología Electoral: Un Manual 
para las Misiones de Observación Electoral de la OEA. Publ. JF1001.A6 037 2009. Washington, 
DC: Secretaría General de la Organización de los Estados Americanos. 
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elegir”, 

definición tomada del jurista español Presno. Es interesante notar que la definición 
que el referido texto hace de “Registro Electrónico Directo” incluye conceptual¬ 
mente el sistema que aquí analizamos. 

En Bélgica, oficialmente se define “voto electrónico” como el procedimiento de 
voto por el cual un elector expresa su elección por medio de un sistema electrónico 
de registro de la misma. 143 Nótese que el estudio encomendado a las universidades 
belgas de 2007 (De Cock et al, nota de pág. 30) incluye entre los sistemas de voto 
electrónico a dos notablemente similares al aquí estudiado, uno con registro en 
código de barras y el otro con registro en tags rfid. 

La legislación federal de los Estados Unidos, país en el que la responsabilidad 
por la selección del equipamiento utilizado en los procesos electorales recae 
mayormente en los condados, no define expresamente “voto electrónico”. Pero, al 
definir todas las modalidades posibles de sistemas de votación en la Help America 
Vote Act of2002 h * permite, por razonable inferencia de lo prescripto en la §3or(a)(i), 
que el sistema que consideramos corresponde a uno de registro electrónico directo. 
Las definiciones más precisas aparecen en las legislaciones estatales. Sin ánimo de ser 
exhaustivos, citamos a continuación algunos ejemplos. 

En Arizona, un sistema de voto electrónico es “un sistema en el cual los votos 
son registrados en una papeleta o tarjeta de voto por medio de marcas o perforacio¬ 
nes, y dichos votos son luego contados y tabulados por equipos tabuladores de voto 
en uno o más centros de conteo”. En Arkansas, máquina de votación de registro 
electrónico directo (dre) es “una máquina de votación que (a) Registra los votos 
por medio de un exhibidor de boleta 145 provisto de componentes mecánicos o 
electroópticos sobre los que el votante puede actuar; (b) Procesa los datos por 
medio de un programa de computadora; (c) registra los datos de votación y las 
imágenes de boleta en componentes internos o externos de memoria; y (d) produce 
una tabulación de los datos de votación almacenados en un componente de 
memoria removible y en copia impresa”. En California, un sistema de voto electró¬ 
nico dre es uno que “registra un voto electrónicamente y no requiere o permite al 
o a la votante registrar su voto directamente en una boleta tangible” (el subrayado es 
nuestro). En Colorado un dispositivo de voto electrónico significa “un dispositivo 
por el cual los votos son grabados electrónicamente, incluyendo los sistemas de 
pantalla táctil” y un sistema de voto electrónico es aquel en que “el elector vota 
utilizando un dispositivo de voto electrónico”. Para el estado de Florida, un sistema 
de voto electrónico o electromecánico es un “sistema de emitir votos por el uso de 
dispositivos de votación o dispositivos de marcado y contar boletas empelando 
equipo automático de tabulación o equipo de procesamiento de datos, y el término 


143 Service public fédéral Interieur - Direcdon génerale Institutions et Population - Service 
Elections, en <http://www.elections.fgov.be/index. php?id=325o&L=o#Voteelectronique>. 

144 Help America Vote Act of 2002. Public Law 107-252,116 Stat. 1666. 

145 El término ballot, que aquí hemos traducido por “boleta” para asimilarlo al uso local de ese tér¬ 
mino, en la práctica electoral estadounidense es el instrumento en que se presentan todas las 
categorías (races o contests) sobre las que el elector puede emitir su voto. Un voto ( vote ) es la 
expresión de la voluntad del elector en cada race. 
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incluye los sistemas de pantalla táctil ”. 146 

Cuando el estado de Illinois autoriza el uso de sistemas dre, los define: “En un 
sistema de votación de registro electrónico directo, los votantes emiten votos 
mediante un exhibidor de boleta provisto con dispositivos mecánicos u electroópti- 
cos que pueden ser activados por los votantes para marcar sus selecciones (...) Tales 
dispositivos serán capaces de registrar instantáneamente dichos votos, almacenarlos, 
producir un registro permanente en papel y tabular dichos votos en el precinto o en 
una o más estaciones de corneo”. En Maine, una máquina dre se define como “un 
sistema que registra votos por medio de un exhibidor de boleta provisto de compo¬ 
nentes mecánicos, electroópticos o audioeléctricos que pueden ser activados por el 
votante, que procesa datos por medio de un programa de computadora y que 
registra los datos del voto en componentes de memoria”. En Minnesota, un sistema 
de voto electrónico es “un sistema en el cual el votante registra sus votos mediante el 
marcado de una boleta, de modo tal que puedan ser contados por equipo automá¬ 
tico de tabulación en el lugar de votación donde el voto es emitido o en un centro 
de corneo”; se extiende luego definir qué componentes pueden considerarse 
incluidos en el sistema, entre ellos “marcadores no electrónicos de la boleta (y) 
marcadores electrónicos de la boleta incluyendo exhibidor electrónico de la boleta, 
lector de audio de la boleta, y dispositivos por los cuales el votante registra su 
intención”. La definición del estado de Ohio es similar a la de Maine, aclarando que 
el registro puede producirse en componentes de memoria internos o externos . 147 En 
el resto de los estados, en general, se adoptan definiciones en línea con las aquí 
expuestas. 

La Comisión de Asistencia Electoral (Electoral Assistance Commission - EAC) 
de los Estados Unidos ha producido un glosario muy extenso sobre sistemas de 
voto, que forma parte las Voluntary Voting System Guidelines H8 que publica con asis¬ 
tencia técnica del organismo normalizador federal estadounidense, el National 
Institute of Standards and Technology. Allí se incluyen varias definiciones útiles 
para este análisis: 

Sistema de voto electrónico: un sistema de voto electrónico es uno o más dispositivos 
integrados que utilizan un componente electrónico para una o más de las siguientes 
funciones: presentación de la boleta, captura del voto, registro del voto y tabulación. 

Un dre es un sistema de voto electrónico funcional y físicamente integrado que 
provee las cuatro funciones electrónicamente en un único dispositivo. Un sistema de 
reconocimiento óptico (también conocido como “marksense”) en el que el votante 
marca una boleta de papel con un instrumento de marcado y luego deposita la boleta 


146 Arizona: Arizona Revised Statutes 16-444 A) 6. Arkansas: Arkansas Code Title 7, 
Chapter 5, 7-5-532. California: California Elections Code División 19, Chapter 3, Article 5, 
19271. Colorado: Colorado Revised Statutes 1-1-104 (2014) (14.5). Florida: Florida 
Statutes Title ix, Chapter 101,101.5603 (4). 

147 Illinois: Illinois Compiled Statutes 10 ilcs 5 sección 24C-1. Maine: Maine Revised 
Statutes Title 21-A, Chapter 9, Subchapter 6, §808 5-A. Minnesota: Minnesota Statutes 
Chapter 206, 206.56 subd. 8. Ohio: Ohio Revised Code Title xxxv, Chapter 3506,3506.01 

(F) 

148 U.S. Election Assistance Commission, y National Institute of Standards and 
Technology. (2012). 2015 Voluntary Voting Systems Guidelines. Versión 1.1, 2 vols. Washington, 
DC: U.S. Election Assistance Commission. 
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en un dispositivo de tabulación es parcialmente electrónico por cuanto la boleta de 
papel provee las funciones de presentación, captura de voto y registro. Un sistema de 
reconocimiento óptico que emplee un dispositivo para el marcado de la boleta 
incorpora un segundo componente electrónico para las funciones de presentación de 
la boleta y captura del voto. 

Máquina de voto con pantalla táctil: Una máquina de votación que utiliza una panta¬ 
lla de computadora para exhibir la boleta y permite al/a la votante indicar su selección 
tocando ubicaciones designadas de la pantalla. 

Máquina de voto electrónico: cualquier sistema que utilice un componente electró¬ 
nico. El término se usa generalmente para referirse a las dre. 

En Francia, el informe de la Comisión de leyes constitucionales, legislación, 
sufragio universal, reglamento y administración general al Senado de abril de 2014 
(senadores Anziani y Lefévre, relatores), en el que se recomienda prorrogar sine die 
la moratoria de instalación y uso de máquinas de votar en Francia establecida en 
2008, excepto para las comunas que ya disponen de esos sistemas, y suprimir toda 
ayuda financiera del Estado vinculada específicamente a la utilización de machines a 
voter, se determina que "voto electrónico" incluye las máquinas para la emisión del 
voto en los lugares de votación (hureaux de vote) y el voto por Internet. 149 

En un texto guía sobre la introducción del voto electrónico, el Instituto Inter¬ 
nacional para la Democracia y la Asistencia Electoral, una organización 
intergubernamental con sede en Suecia, señala: “(a)lgunas definiciones de voto 
electrónico son bastante amplias. Este documento se centra en los sistemas en que el 
registro, la emisión o el conteo de los votos en elecciones para cargos políticos y refe- 
rendos involucra el uso de tecnologías de la información y las comunicaciones 
(TIC )”. 150 Este marco de definición es también empleado por el Proyecto ACE, que 
distingue entre sistemas en ambientes controlados y no controlados e incluye entre 
los primeros “formas tales como el voto por tarjetas perforadas, el reconocimiento 
óptico y los dre ”/ 51 

La Oficina para las Instituciones Democráticas y los Derechos Humanos de la 
Organización para la Seguridad y la Cooperación en Europa (osce/odihr), al anali¬ 
zar las nuevas tecnologías de votación, repasa todas las formas de votación 
(automatizadas y convencionales) en el área de la os ce . 1 ' 1 En esa clasificación, el 


149 Anziani, Alain, y Antoine Lefévre. 2014. “Rapport d’information fait au nom de la 
commission des lois constitutíonelles, du suffrage universel, du Réglement et d’adminisration 
générale sur le vote électronique”. Informe parlamentario 13-445. Paris: Sénat de la République 
franijaise. 

150 Wolf, Peter, Rushdi Nackerdien, y Domenico Tuccinardi. 2011. Introducing 
Electronic Voting: Essential Considerations. Policy Paper. Estocolmo: International Institute for 
Democracy and Electoral Assistance. Existe versión en español, 2012. 

151 Braun, Nadja, María Helena Al ves, Jeff Brady, Kristina Lemon, Anna Kessling, 
y Robert Krimmer. (s.f.) Focns on E-voting. Serie “Focus on”. ACE Electoral Knowledge 
NetWork. En línea <http://aceproject.org/ace-en/focus/e-voting/default>. ACE está integrada 
por Elections Cañada, Electoral Institute for Sustainable Democracy in Africa, Instituto 
Nacional Electoral (México), IFES. IDEA Internacional, The Cárter Center, el Programa de las 
Naciones Unidas para el Desarrollo (undp), el Departamento de las Naciones Unidas de 
Asuntos Sociales y Económicos (undesa) y la División de Asistencia Electoral de las Naciones 
Unidas (unead). 

152 Caarls, Susanne, y Consejo de Europa. 2010. E-Voting Handbook: Key Steps in the 



40 


EL VOTO ELECTRÓNICO EN LA CIUDAD DE BUENOS AIRES 


[19 DE JUNIO 


sistema que analizamos aquí entra en la categoría de registro electrónico directo (pp. 
5-7). La Comisión de Venecia (Comisión Europea para la Democracia a través del 
Derecho) adopta la definición del Consejo de Europa. 

La Fundación Internacional para los Sistemas electorales (ifes) prefiere referir 
genéricamente a “tecnologías de voto y escrutinio electrónico” en atención a alguna 
imprecisión del alcance de los términos. Señala que, por ejemplo, “algunos expertos 
verán el término 'maquinas de voto electrónico' como comprensivo de las máquinas 
de conteo de boletas y del voto electrónico remoto, mientras otros expertos restrin¬ 
girán el uso de este término solo a las máquinas reales usadas para emitir un voto, y 
no para contarlo”; y continúa definiendo que “en el voto electrónico, un dispositivo 
electrónico registra la preferencia electoral del votante. Este dispositivo electrónico 
puede estar ubicado en la estación de votación o en un lugar remoto (...) En el escru¬ 
tinio electrónico, se usa un dispositivo electrónico para contar los votos emitidos, 
sean estos en boletas de papel o electrónicas”. Señala luego que “una solución total¬ 
mente electrónica involucra una máquina de voto electrónico, remota o no, que 
registra directamente la preferencia del votante por medio de una interfaz de boleta 
(por ejemplo, una pantalla táctil), el conteo electrónico de los votos recibidos al 
final del comido, y la provisión de los resultados a la autoridad electoral”. 1 ” 
Similares términos emplea el National Democratic Institute, una organización no 
gubernamental para el fortalecimiento de las instituciones democráticas ligada al 
Partido Demócrata de los Estados Unidos . 154 Para el Cárter Center, otra organiza¬ 
ción no gubernamental que lleva a cabo misiones de observación electoral fundada 
por el expresidente estadounidense James Cárter, “voto electrónico” puede definirse 
como “el uso de medios electrónicos para emitir, registrar y/o contar votos. Los 
dispositivos de voto electrónico pueden incluir, por ejemplo, los de las estaciones de 
votación, el voto por Internet, sistemas mixtos, voto por teléfono móvil, etc .” 155 

En la literatura académica 

Existe una amplísima literatura académica sobre el voto electrónico, en la que 
convergen aportes desde las más diversas disciplinas científicas. En la América hispa- 
noparlante parece haber algún grado de dispersión de opiniones, tal vez producto 
de la falta de intercambio académico efectivo entre los especialistas provenientes de 


Implementation of E-Enabled Elections. Estrasburgo: Council of Europe Pub. Son miembros de 
la osee todos los de la Unión Europea más Albania, Andorra, Armenia, Azerbaiyán, Belarús, 
Bosnia y Herzegovina, Canadá, Estados Unidos, Georgia, Islandia, Kazajstán, Kirguistán, 
Licchtenstein, Macedonia, Moldova, Monaco, Mongolia, Montenegro, Noruega, Rumania, la 
Federación Rusa, San Marino, la Santa Sede, Serbia, Suiza, Tayikistán, Turkmenistán, Turquía, 
Ucrania y Uzbekistán. 

153 Goldsmith, Ben. 2011. Electrvnic Voting & Counting Technologies: A Guide to Conducting 
Feasibility Studies. Elecdon Technology. Washington, DC: International Foundation for 
Electoral Systems (IFES); p. 3. 

154 Goldsmith, Ben, y Molly Ruthrauff. 2013. Implementing and Overseeing Electronic 
Voting and Counting Technologies. Washington, DC: International Foundation for Electoral 
Systems (IFES) y National Democratic Institute for International Aífairs. 

155 Cárter Center, The. 2012. Handbook on Observing Electrvnic Voting. 2 a ed. Atlanta, GA: 
The Cárter Center. 
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las ciencias políticas o el Derecho y los de las disciplinas informáticas. Para Tula 156 la 
noción tiene un sentido amplio, que refiere a “las diversas tecnologías de la 
información empleadas en distintas fases del proceso electoraP’y un “sentido 
estricto o restringido (que) remite únicamente al uso de ciertas tecnologías en el 
acto de votar o en el momento de ‘contar los votos’, refiriendo a Rial (2005:103). La 
definición es ambigua, pues no queda claro cuáles son las tecnologías a las que se 
hace referencia en el sentido estricto. 

Rial sostiene una acepción amplia en el sentido de Tula, y una acepción restrin¬ 
gida que “se refiere exclusivamente al acto de votar”. El politólogo uruguayo 
delimita las categorías de “voto digital” para referirse al sufragio por Internet, y 
“voto electrónico” para el realizado por medio de máquinas y programas no conec¬ 
tados a aquella .' 57 Según el autor, un sistema electrónico completo cubriría desde la 
identificación del elector hasta el conteo y preparación de las actas, aunque reconoce 
la existencia de sistemas mixtos donde la identificación es manual y el voto y el 
escrutinio, o solamente este último, electrónicos. Tuesta Soldevilla, en cambio, 
define como “voto electrónico aquel que se ejecuta sirviéndose de algún dispositivo 
electrónico y que se realiza en forma automática en una urna electrónica o en una 
PC (...) En una terminal se presentan todas las opciones en competencia (partidos 
políticos o candidaturas), permitiendo la selección inmediata.” 158 

Thompson ' 59 señala que “no podemos hablar de ‘un (solo) sistema de voto 
electrónico’, sino más bien de ‘modalidades de votación electrónica’” y distingue 
tres modalidades de lo que denomina “urna electrónica”: la lectura automatizada de 
la votación en papel; los medios electrónicos autónomos, tanto si emiten “docu¬ 
mentos que permitan auditar el voto a modo de papeletas de respaldo” como si no 
lo hacen; y la votación en red, ya se trate de redes específicas al propósito o de la 
Internet. Romero y Téllez argumentan que “desde la perspectiva de un procedi¬ 
miento electoral, lo podemos definir como “el conjunto de acciones realizadas por 
la autoridad electoral, el elector y los funcionarios de casilla destinadas a emitir su 
sufragio, efectuar el cómputo de la votación y transmitir los resultados 
electorales a través de medios informáticos” .' éo 


156 Tula, María Inés. 2005. “Las nuevas tecnologías en los procesos electorales : perspectivas y co¬ 
mentarios sobre la adopción del voto electrónico en la Argentina”. En Voto Electrónico: Entre 
votos y máquinas, las nuevas tecnologías en los procesos electorales, editado por María Inés Tula. 
Ariel Ciencia Política. Buenos Aires: Ariel. Véase también id. 2006. “Aportes para una 
aplicación eficaz del voto electrónico”. Políticas Públicas Análisis 31.. Buenos Aires: CIPPEC. 

157 Estas categorías son confusas. En primer lugar, porque entran en contradicción con sus defini¬ 
ciones previas; en segundo, porque en la práctica ambos procesos son simultáneamente 
electrónicos y digitales. Véase Rial, Juan. 2005. “Consideraciones políticas sobre la aplicación del 
voto electrónico en la Argentina”. En Voto Electrónico: entre votos y máquinas, las nuevas tecno¬ 
logías en los procesos electorales, editado por María Inés Tula. Ariel Ciencia Política. Buenos 
Aires: Ariel; e id. 2004. “Posibilidades y límites del voto electrónico.” Elecciones 3: 81-108. 

158 Tuesta Soldevilla, Fernando. 2007. “El voto electrónico”. En Tratado de Derecho Electo¬ 
ral comparado de América Latina, editado por Dieter Nohlen, Daniel Zovatto, Jesús Orozco y 
José Thompson, 7? ed., 952-74. México D.F.: Fondo de Cultura Económica. 

159 Thompson Jiménez, José. 2009. “La experiencia reciente del voto electrónico en América 
Latina: avances y perspectivas”. Revista de Derecho Electoral 7:1-35, primer semestre 2009. San 
José, CR: Tribunal Supremo de Elecciones. 

160 Romero Flores, Rodolfo y Julio A. Téllez Valdés. 2010. Voto electrónico, Derecho y 
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Barrientos del Monte distingue entre sistemas de urna electrónica y e-voto, 
como categorías de voto electrónico. Reserva el segundo término para el voto por 
Internet. Define “el voto electrónico como: un sistema de (nuevas) tecnologías 
aplicado total o parcialmente al proceso electoral, específicamente a la emisión del 
sufragio activo de los ciudadanos, así como al resguardo y el escrutinio parcial y 
total de los votos en una elección. (...) Los sistemas de votación con urna electrónica 
son los más difundidos y en constante evolución, de allí que existe una gran diversi¬ 
dad, que van desde los que combinan procedimientos tradicionales como el uso de 
boletas y lectores ópticos, teclados numéricos, hasta las urnas con pantallas táctiles, 
con los cuales no es necesario el uso de boletas y sólo emiten un certificado ya sea 
parcial o total de los resultados. ” lél 

En Europa parece existir una mayor cohesión alrededor de la noción, tal vez 
producto de la existencia de un marco referencial más preciso dado por la recomen¬ 
dación rec(2oo4)u del Consejo de Europa, el proceso de discusión previa que llevó a 
esa resolución, y la continuidad sobre la misma base conceptual que la han dado el 
propio Consejo, la Comisión de Venecia y la Organización para la Seguridad y la 
Cooperación en Europa. No está, sin embargo, exenta de matices la discusión sobre 
una definición. 

Josep María Reniu señala que “(d)esde un punto de vista estricto el voto 
electrónico es la captación del voto mediante procedimientos electrónicos” y, en un 
texto posterior, incluye entre los sistemas de voto electrónico a los dre y a los de 
reconocimiento óptico, aunque expresa alguna duda metodológica sobre estos 
últimos. 161 El constitucionalista español Miguel Ángel Presno con la expresión 
“voto electrónico” nos referiremos a la emisión del sufragio a través de instrumen¬ 
tos electrónicos (urna electrónica, computadora u ordenador), aunque es habitual 
incluir en esta expresión al entramado tecnológico que hace posible el ejercicio del 
voto y su escrutinio (registro y control de la identidad del elector, recuento de los 
sufragios emitidos, transmisión de los resultados y asignación de los puestos a 
elegir). En ocasiones, se asocia, de forma impropia, el voto electrónico con el mero 
escrutinio informatizado”. 163 En cambio otro constitucionalista español, Gálvez 
Muñoz, extiende la categoría hasta las máquinas electromecánicas de la década de 
1950. 164 Barrat i Esteve señala que “(l)a utilización de medios informáticos en los 
procesos electorales no constituye, hoy en día, ninguna novedad (...) Así, por 
ejemplo, la totalización del resultado (...) se realiza normalmente de forma 


otras implicaciones. Doctrina Jurídica N ? 550. México D.F.: Instituto de Investigaciones Jurídicas 
- Universidad Nacional Autónoma de México. 

161 Barrientos del Monte, Fernando. 2007. “Dimensiones discursivas en torno al voto elec¬ 
trónico”. Revista de ciencia política 27 (1) : m-31. 

162 Reniu i Vilamala, Josep María. 2005. “Del papel a la red: el voto electrónico”. La 
Vanguardia, 20 de febrero, sec. Opinión. íd. 2008. “Ocho Dudas Razonables Sobre La 
Necesidad Del Voto Electrónico”. IDP. Revista d’Internet, Dret i Política 6: 32-44. 

163 Presno Linera, Miguel A. 2007. “La Globalización Del Voto Electrónico”. En Democracia, 
participación y voto a través de las nuevas tecnologías, editado por Lorenzo Cotino Hueso, pp. 
341-64. Derecho de la Sociedad de la Información 13. Granada: Comares. 

164 Gálvez Muñoz, Luis A. 2009. “Aproximación al voto electrónico: Estado de la cuestión y 
recomendaciones para su implantación”. Teoría y Realidad Constitucional 23: 257-70. 
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electrónica, aunque siempre resta un respaldo en papel con el que pueden verificar¬ 
se los datos proporcionados”. Entonces, “los estudios sobre el voto electrónico no 
suelen referirse a las fases ya informatizadas, sino a la introducción de dispositivos 
electrónicos en el corazón mismo del proceso electoral, es decir, en el momento en 
el que (el) ciudadano emite su voto”; y es este último sentido restrictivo el que el 
autor adopta . 165 

Vedel en el Dictionnaire du vote se inclina por una definición amplia que 
comprenda a los sistemas de verificación de elegibilidad del votante, emisión del 
voto, o escrutinio primario . 166 Según Axel Lefébvre, el elemento primario del voto 
electrónico es la capacidad de utilizar una herramienta informática para proceder al 
escrutinio en el lugar de votación. Por lo tanto, su definición incluye tanto los siste¬ 
mas en que se emplean computadoras para la emisión como aquellos en que se 
realiza lectura automatizada de boletas confeccionadas manualmente . 167 Laflandre 
parte de una noción general, que “podría parecer bastante intuitiva y corresponder, 
más o menos, a una ‘utilización de la electrónica en los procedimientos de voto’” 
pero destaca la importancia de “una definición tan precisa como sea posible (...) de 
modo de delimitar mejor la noción, asignarle un encuadramiento jurídico y 
didáctico apropiado y, a fin de cuentas, ayudar a los profesionales y a los responsa¬ 
bles políticos a tomar las decisiones que les incumben". Adopta en particular la 
definición de la rec(2004)ii, y considerando que “el voto electrónico puede revestir 
muchas formas desde la utilización de simples ‘máquinas de votar’ (...) hasta proce¬ 
dimientos de lo más exóticos cuya experimentación se ha propuesto o intentado en 
diferentes circunstancias”, propone una clasificación en cuatro clases: máquinas de 
votar especializadas, computadoras de propósitos generales especialmente 
dispuestas, el voto por internet, y el voto en teléfonos móviles . 168 

Prosser et al. señalan que “(p)uede hablarse en general de voto electrónico si se 
usan medios electrónicos para la implementación de al menos uno de estos proce¬ 
sos: (i) identificación de votantes; (ii) votación; (iii) cuenta de votos ". 169 Para 

Enguehard, “voto electrónico (o e-voting) es (...) un término que refiere a varios 
procesos electorales donde se utilizan computadoras para contar y/o emitir 
votos ”, 170 y, como Laflandre (cit.), considera incluido dentro de tal definición a 


165 Barrat i Esteve, Jordi. 2008. “Aproximación a las urnas electrónicas. Análisis de sus modali¬ 
dades y evaluación de su utilidad.” Elecciones 7 (8): 73-85. 

166 Vedel, Thierry. 2001. “Vote Eiectronique”. En Dictionnaire du vote, editado por Pascal 
Perrineau y Dominique Reynié, 402-4. Paris: Presses Universitaires de France. 

167 Lefebvre, Axel. 2003. “Vote eiectronique: Eléments juridiques pour une quesdon 
démocratique”. Revue Ubiquité. Droit des technologies de l’information 17: 43-70. 

168 Laflandre, Michel. 2006. “Le vote électronique : état des lieux.” En Le processus électoral: 
permanences et évolutions: réflexions a partir des actes du colloque réuni au Sénat le 22 
novembre 200S, editado por Bernard Owen, pp. 163-71. Serie Panorama du droit 415. Paris: 
Studyrama. 

169 Prosser, Alexander, Robert Kofler, Robert Krimmer y Martin-Karl Unger. 
2004. e-Voting Wahltest zur Bundesprasidentschafiswahl 2004. Informe técnico 01/2004. Viena: 
Institut für Informationsverarbeitung und -wirtschaft, Wirtschaftsuniversitát Wien. 

170 Enguehard, Chantal. 2008. “Transparency in Electronic Voting : The Great Challenge.” En 
Proc. International Political Science Association RC10 on Electronic Democracy. Conference on 
“E-democracy - State of the art andfuture agenda” . Stellenbosch University 22—>24 de enero 
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cualquier sistema o dispositivo cuya función sea, al menos, la cuenta de votos. 171 A 
los efectos de su análisis, establece seis tipos de voto electrónico: registro electrónico 
directo, reconocimiento óptico, sistemas con pista de auditoría verificada por el 
elector, quioscos de voto, voto remoto por Internet, y voto remoto fuera de 
Internet (donde incluye las formas de voto telefónico). Volkamer incluye en su defi¬ 
nición de máquinas de voto electrónico a los sistemas de tarjeta perforada 
procesables electrónicamente, los de reconocimiento óptico y los de registro directo, 
con o sin wat .' 71 

Antes de la aparición de la rec(2oo4)ii, Buchsbaum señalaba la falta de un 
significado generalmente aceptado de voto electrónico, y notaba que el término se 
usaba “desde emitir el voto por medios electrónicos hasta pedir una opinión a la 
comunidad de Internet sobre un asunto político, así como desde la tabulación de 
los votos por medios electrónicos hasta los sistemas electrónicos integrados, o desde 
el registro de candidatos y electores hasta la publicación de resultados electorales”, y 
destacaba los trabajos del Consejo de Europa que permitirían llegar a la mencionada 
Recomendación ii. I7J 

Travnícek adopta la definición de la ya mencionada rec(2oo4)ii como la más 
adecuada a la cuestión que expone, aunque marca la necesidad de establecer tipolo¬ 
gías para el análisis y establece una clasificación (que señala como una 
simplificación, si bien suficiente para su propósito) entre la votación en ambientes 
supervisados y la remota. En los primeros ubica los sistemas dre y los de reconoci¬ 
miento óptico, y entre aquellos incluye las terminales de votación, los “quioscos de 
voto” y las intranets de los lugares de votación. 174 Kersting y Baldersheim, en 
cambio, definen que “voto electrónico es el voto apoyado en dispositivos electróni¬ 
cos” y señalan que el rango de dispositivos puede incluir el registro electrónico de 
los votos, el escrutinio electrónico y los canales para sufragio remoto. 175 

En general, la doctrina italiana reciente sigue la noción de rec(2004)ii, aunque 
hay algunas diferencias taxonómicas entre los autores. Orofino propone clasificacio¬ 
nes a lo largo de tres líneas: dependiendo de la forma de conexión, entre sistemas 
online (ya se trate de redes de acceso público o restringido) y offline; en función de 
la ubicación, entre terminales ubicadas en lugares públicos, aunque no necesaria¬ 
mente en centros de votación) y terminales privadas vinculadas remotamente a un 
centro de votación; y en función de la generación o no de comprobantes 


2008. 

171 Enguehard, Chantal. 2014. “Ethics and Electronic Voting”. En Ethicomp 2014 - Liberty 
and Security in an Age of ICTs. Paris. 

172 Volkamer, Melanie. 2009. Evaluation of Electronic Voting. Lecture Notes in Business 
Information Processing 30. Berlín, Heidelberg: Springer. 

173 Buchsbaum, Thomas M. 2004. “E-Voting: International Developments and Lessons 
Learnt”. En Electronic Voting in Europe: Technology, Law, Politics and Society, editado por 
Alexander Prosser y Robert Krimmer, pp. 31-42. Lecture Notes in Informatics 47. Bonn: 
Gesselschaft für Informatik. 

174 Travnícek, Matej. 2014. “Electronic Voting: To Have orNot To Have?” European Scientific 
Journal 3 (febrero): 224-30. 

175 Kersting, Norbert, y Harald Baldersheim. 2004. “Electronic Voting and Democratic 
Issues: An Introducdon”. En Electronic Voting and Democracy, editado por Norbert Kersting y 
Harald Baldersheim, 3-17. Basingstoke: Palgrave Macmillan. 
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humanamente legibles. 176 Sarais incluye los sistemas de tarjeta perforada y de reco¬ 
nocimiento óptico, y establece una clasificación en cuatro categorías: los sistemas 
presenciales en la estación de votación en que el elector se encuentra inscripto, los 
presenciales que admiten que cualquier elector registrado en la circunscripción 
electoral pueda votar, los presenciales en que cualquier elector puede votar indepen¬ 
dientemente del distrito de registro, y los sistemas de voto a distancia por 
cualesquiera redes de comunicaciones. 177 Lara Trueco no se aparta de la definición 
establecida por el Consejo de Europa, y propone además una división conceptual 
genérica entre sistemas presenciales y sistemas remotos. 178 Carlotto (2014, cit., p. 36 
et passim) da una interpretación de sentido lato del voto electrónico como procedi¬ 
miento electoral en el que se utiliza una aplicación mecanizada o informática en 
cualquiera de sus fases, y una interpretación más restringida que atribuye la 
condición de voto electrónico a cualquier forma de expresión del voto y del 
escrutinio que utilice componentes electrónicos. 

Watts indica que el término se usa “para abarcar varios tipos diferentes de 
métodos de votación, y puede referirse a los medios electrónicos para emitir un voto 
y/o a los medios electrónicos de contar votos. La tecnología electrónica incluye 
tarjetas perforadas, sistemas de sufragio con reconocimiento óptico y el eso de 
máquinas de vota con registro electrónico directo. También puede cubrir la trans¬ 
misión de votos a través de teléfonos, computadoras personales y la Internet.”' 79 

En los Estados Unidos existe también un marco referencial jurídico bien defini¬ 
do, y además una larga tradición de análisis sobre las cuestiones de automatización 
de los procesos electorales, tanto por las complejidades de su sistema con fuerte 
superposición de elecciones (no son raros los election days en que los votantes 
deban emitir opinión sobre una treintena de cuestiones), cuanto porque los prime¬ 
ros sistemas mecanizados se instalaron en ese país a finales del siglo xix. 
Probablemente el glosario más detallado de términos sobre el voto electrónico es el 
compuesto por Shamos,' 80 que además contiene abundantes referencias a fuentes de 
legislación estadounidense, algunas de las cuales hemos citado más arriba. Allí se 
define “voto electrónico” como “un medio de votar en el cual uno o más pasos son 
llevados a cabo por equipo electrónico” (p. 89). Para “máquina de voto electrónico” 
adopta la definición legal de Louisiana, y en “sistema de voto electrónico” incluye 
las definiciones estatutarias de Nebraska y Dakota del Norte.' 8 ’ 


176 Oropino, Angelo G. 2003. “L’E-vote”. En E-Governement. Prvfili teorici ed applicazioni 
pratiche del Governo digitale, editado por Fulvio Sarzana di S. Ippolito, pp. 361-83. Piacenza: La 
Tribuna. 

177 Sarais, Alessio. 2008. Democrazia e Tecnologie: II voto elettrvnico. Bologna: Esculapio. 

178 Trucco, Lara. 2011. “II voto elettronico nella prospettiva italiana e comparata” Diritto 
dell’informazione e dell’informatica 27 (1): 47-72. 

179 Watts, Duncan. 2010. Dictionary of American Government and Politics, p. 90. Edimburgo: 
Edinburgh University Press. 

180 Shamos, Michael Ian. 2011. Glossary of Electronic Voting. Pitssburgh: Carnegie Mellon 
University. 

181 “Una máquina de voto que exhibe una boleta completa, en la que los votos son emitidos pul¬ 
sando un botón indicador de voto en la superficie de la máquina o una máquina de votar que 
exhibe una boleta paginada, en la cual los votos son emitidos seleccionando un indicador de 
voto al tocar la pantalla o empleando as herramientas disponibles en el sistema de votación” 
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Alvarez y Hall: 181 se inclinan por un criterio informacional amplio: la acción del 
votante que convierte su selección en en una cadena de señales electrónicas define la 
condición de voto electrónico. Así, expresan: 

En nuestra definición, un dispositivo de voto electrónico es aquel en que el votante 
ingresa sus preferencias electrónicamente - sea moviendo algunas palancas mecánicas 
que registran el voto en el dispositivo (...) digitando selecciones en un sistema de 
votación con pantalla táctil, o usando cualquier otro método de ingreso para indicar 
un voto en un dispositivo de voto electrónico. Cuando usa tecnologías de voto elec¬ 
trónico, el votante interactúa con un sistema informático que traduce lo que aquel 
ingresa en una corriente electrónica de información que luego es de algún modo 
registrada y preservada para su posterior tabulación. Puede que la máquina de voto 
electrónico simplemente registre lo que el votante ingresó en algún tipo de dispositi¬ 
vo o dispositivos de almacenamiento (incluyendo medios removibles y no 
removibles); o que traduzca lo que el votante ingresó a una papeleta que es impresa 
para que el votante la verifique y la deposite en una urna; o que almacene electrónica¬ 
mente lo que el votante ingresa y suministre una papeleta impresa que el votante 
puede verificar. En tanto las preferencias del votante estén siendo registradas por él en 
alguna corriente inicial de información electrónica, consideraremos a esto voto 
electrónico. 

Charles Stewart III hace, en “Voting Technologies”, un ejercicio teórico de 
ubicar las tecnologías de votación en cuadrantes para mostrar que, en el contexto 
estadounidense, la mayoría de los sistemas permanece un una diagonal dada. Pero 
señala luego que es perfectamente posible imaginar una “máquina de voto electró¬ 
nico que produzca una boleta de papel basada en las preferencias del votante (...) y 
que esa boleta de papel sea luego contada por otro dispositivo”, haciendo luego 
referencia a un producto de ese tipo, el es&s AutOMARK®. 183 Franklin y Myers han 
propuesto una metodología taxonómica que cubre todas las variantes de sistemas 
de voto electrónico presenciales conocidos, excluyendo expresamente los sistemas 
no electrónicos (voto manual y máquinas de palancas), los de gestión electoral 
(diseño, registro de candidatos, definición de elecciones), los de registro de electores 
y los remotos. El modelo comprende cuatro capas: la de tecnología de núcleo, la de 
componentes, la de interfaz del elector, y la de presentación de la boleta. La combi¬ 
nación de un elemento de cada capa define un tipo, aunque es igualmente posible 


(Louisiana Revised Statutes, §i 8 :i 35 i(i 2 )(b)). 

“Un sistema de votación en el cual cada parte del proceso se hace electrónicamente” 
(Nebraska Statutes §32-110.01). “'Sistema de voto electrónico significa un sistema, o la com¬ 
binación de sistemas de voto electrónico y dispositivos autorizados en este capítulo, que puede 
emplear un dispositivo de marcado en conjunto con boletas o el uso de una pantalla táctil u otro 
dispositivo de entrada de datos y equipo automático de tabulación para el registro, la tabulación 
y la cuenta de los votos en una elección” (North Dakota Century Code §16-1-06-12(5)). 

182 Alvarez, R. Michael, y Thad E. Hall. 2010. Electronic Elections: The Perib and Promiseí 
of Digital Democracy. Princeton, NJ: Princeton University Press; pp. 9-10 

183 Stewart III, Charles. 2011. “Voting Technologies”. Annual Review of Political Science 14 
(marzo): 353-78. Nótese que el caso “contradiagonal” que imagina el autor y ejemplifica con la 
máquina es&s aplica perfectamente al modelo de vote électronique belga, al de Oren et al. (2010) 
y a dos de los propuestos en De Cock y Preneel (2007) y, en buena medida, al aquí analizado (en 
el que los sufragios pueden ser contados en la misma máquina en que se emitieron o en una 
similar). 
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definir sistemas híbridos en los que interviene más de un elemento de una capa. 184 

En fuentes académicas menos frecuentadas, Olusola et al. siguen a Buchsbaum 
respecto de la polisemia de término “voto electrónico, y luego proponen una tipifi¬ 
cación entre sistemas con presencia física de la autoridad electoral, y sistemas 
remotos bajo la sola influencia del elector; entre las modalidades de estos últimos, 
incluyen una muy infrecuente en otros autores: el uso de la interactividad de la tele¬ 
visión digital. 185 Hisamitsu y Takeda definen el término (como e-voting ) como un 
método electoral que permite a los votantes registrar directamente datos electróni¬ 
cos de su voto en un medio electrónico. 186 

Este estudio no es, ni pretende ser, una bibliografía comentada extensiva. 
Hemos escogido una muestra representativa del pensamiento académico alrededor 
de la definición de voto electrónico para cerrar la cuestión del cumplimiento del 
segundo párrafo del artículo 25; y, como puede observarse del amplio abanico de 
opiniones recogidas, ninguna permite inferir que el sistema que analizamos escape a 
la categoría de los sistemas de voto electrónico. Como tampoco es posible, como se 
ha mostrado más arriba, hacer dicha inferencia a partir del uso común del término, 
del Derecho comparado, ni de la intención del legislador, nos hallamos entonces 
ante una objeción fundamental al empleo del sistema escogido por la ciudad de 
Buenos Aires: no se ha dado cumplimiento a la norma legal que exige la aprobación 
de los sistemas de voto electrónico por mayoría especial de la Legislatura de la 
ciudad. 
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